CVE-2026-0770: Langflow `exec_globals` बिना प्रमाणीकरण के रिमोट कोड निष्पादन (PoC)

CVE-2026-0770 एक बिना प्रमाणीकरण के रिमोट कोड निष्पादन (RCE) कमजोरी है जो Langflow को प्रभावित करती है।

यह दोष /validate एंडपॉइंट को प्रदान किए गए exec_globals पैरामीटर के हैंडलिंग में अनुचित इनपुट सत्यापन से उत्पन्न होता है। इसका शोषण करके, एक हमलावर सत्यापन रूटीन के दौरान अविश्वसनीय वैश्विक वातावरण पास कर सकता है, जिससे root उपयोगकर्ता के संदर्भ में रिमोट कोड निष्पादन प्राप्त होता है।

[!] अस्वीकरण

चेतावनी: यह उपकरण केवल अधिकृत सुरक्षा परीक्षण, शैक्षिक उद्देश्यों और रक्षात्मक शोध के लिए है। इसे उन लक्ष्यों पर न चलाएं जिनके आप स्वामी नहीं हैं या जिनके परीक्षण के लिए आपके पास स्पष्ट, लिखित अनुमति नहीं है। लेखक इस स्क्रिप्ट के दुरुपयोग या क्षति के लिए कोई दायित्व स्वीकार नहीं करता है।

CVE-2026-0770

सबसे लोकप्रिय

कमजोरी का विवरण

आउटपुट

स्थापना और उपयोग