
CVE-2026-9198利用代码
IBM Langflow OSS è un software open source progettato specificamente per la creazione e la distribuzione di flussi di lavoro di automazione degli Agent
IBM Langflow OSS da 1.0.0 a 1.10.0 abilita per impostazione predefinita l'accesso automatico (autologin è true)
In questa modalità, l'accesso all'endpoint /api/v1/auto_login restituisce direttamente il token dell'utente superuser
Utilizzando questo token è possibile accedere all'endpoint /api/v1/validate/code
POST /api/v1/validate/code è un endpoint di validazione, ma compila ed esegue la convalida exec di ogni definizione di funzione validate_code presente nel codice sorgente inviato
Inviando codice dannoso a questo endpoint, l'endpoint di validazione compila ed esegue il codice dannoso, ottenendo RCE
Questo framework è sviluppato in Python, quindi il PoC utilizza codice Python per iniettare codice dannoso