POC-CVE-2026-0769

विवरण

उपयोग

python3 poc.py -u <Langflow URL> -c <Bash कमांड>

बिना bash कमांड के (Divide By Zero त्रुटि के माध्यम से कोड निष्पादन का प्रमाण)

bash कमांड के साथ

नोट: Bash आउटपुट वापस नहीं मिलता क्योंकि एंडपॉइंट केवल कंपोनेंट टेम्पलेट और मेटाडेटा लौटाता है। Bash आउटपुट बिल्ड स्कोप के भीतर _out में संग्रहीत होता है और JSON प्रतिक्रिया में क्रमबद्ध नहीं होता, इसलिए कमांड आउटपुट की कमी का मतलब यह नहीं है कि कमांड निष्पादित नहीं हुई।