CVE-2026-33017-Langflow-RCE-PoC

Langflow 1.8.1 और उससे पहले के संस्करणों में यह भेद्यता एक दूरस्थ, बिना प्रमाणीकरण वाले हमलावर को होस्ट पर मनमाना कमांड निष्पादन प्राप्त करने की अनुमति देती है।

विवरण

POST /api/v1/build_public_tmp/{flow_id}/flow एंडपॉइंट किसी को भी बिना प्रमाणीकरण के सार्वजनिक फ्लो बनाने की अनुमति देता है।

वैकल्पिक डेटा पैरामीटर प्रदान करके, एक हमलावर संग्रहीत फ्लो को अपनी स्वयं की निर्मित परिभाषा से ओवरराइड कर सकता है, नोड कॉन्फ़िगरेशन के भीतर मनमाना Python कोड एम्बेड कर सकता है। यह उपयोगकर्ता-नियंत्रित कोड बिना किसी सैंडबॉक्सिंग या सत्यापन के exec() के माध्यम से निष्पादित किया जाता है, जिससे बिना प्रमाणीकरण के रिमोट कोड निष्पादन होता है।

प्रभावित संस्करण

Langflow 1.8.1 और उससे पहले के संस्करण

विशेषताएँ

• यदि AUTO_LOGIN=true है तो एक सार्वजनिक फ्लो बनाना
• एक्सप्लॉइट निष्पादन: मनमाना कमांड निष्पादित करें।
• रिवर्स शेल: bash-आधारित रिवर्स शेल प्रारंभ करें।

पूर्वापेक्षाएँ