Skip to content
KitploitKITPLOIT
ツールブログ
提出
ツールブログ
提出

ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

··フィード·お問い合わせ·プライバシー·© 2026 Kitploit

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る
Loading categories
CVE-2026-0770 — Langflow リモートコード実行（RCE）概念実証 | Kitploit
ツール/GitHubGitHub/0xgh057r3c0n/cve-2026-0770
脆弱性分析エクスプロイトウェブアプリケーション悪用ペネトレーションテスト学習と教育リモートアクセストロイの木馬
GitHub0xgh057r3c0n/cve-2026-0770

CVE-2026-0770

Langflow リモートコード実行（RCE）概念実証

リポジトリを見る
16ヶ月前未レビュー

人気

すべて見る →

コミュニティで最も使われているツールを見つけましょう。

すべてのツールを探索

ツールコレクションを閲覧

すべてのツールを見る →
共有

🚀 CVE-2026-0770 – Langflow RCE (exec_global) PoC

Langflow におけるリモートコード実行の脆弱性

📌 影響を受けるソフトウェア

この脆弱性は以下に影響します:

Langflow

🧠 脆弱性の概要

CVE-2026-0770 は、以下のエンドポイントにおけるリモートコード実行（RCE）の脆弱性です:

root@kitploit:~
/api/v1/validate/code

AUTO_LOGIN=true かつデフォルト認証情報が有効な場合、攻撃者は以下を行うことができます:

  • 🔓 認証のバイパス
  • 💻 任意のシステムコマンドの実行
  • ⚠️ サーバーの完全な乗っ取り

この問題は、検証中の安全でない Python コード評価に起因します。

⚙️ インストール

1️⃣ リポジトリのクローン

root@kitploit:~
git clone https://github.com/0xgh057r3c0n/CVE-2026-0770.git
cd CVE-2026-0770

2️⃣ 依存関係のインストール

Python 3.8 以上がインストールされていることを確認してください。

依存関係をインストールします:

root@kitploit:~
pip install requests colorama

（任意）仮想環境の使用

root@kitploit:~
python3 -m venv venv
source venv/bin/activate      # Linux / macOS
venv\Scripts\activate         # Windows
pip install requests colorama

🚀 使用方法

🔥 対話型シェルモード

対話型のリモートコマンド実行を起動します:

root@kitploit:~
python3 CVE-2026-0770.py -t http://target:7860

例:

root@kitploit:~
python3 CVE-2026-0770.py -t http://192.168.1.100:7860

🧪 単一コマンドの実行

root@kitploit:~
python3 CVE-2026-0770.py -t http://target:7860 -c "id"

例:

root@kitploit:~
python3 CVE-2026-0770.py -t http://localhost:7860 -c "whoami"

🧾 詳細モード

root@kitploit:~
python3 CVE-2026-0770.py -t http://target:7860 -c "ls -la" -v

詳細なデバッグ出力を表示します。

🔐 カスタム JWT トークンの使用

root@kitploit:~
python3 CVE-2026-0770.py -t http://target:7860 -k "your.jwt.token"

🔐 認証動作

トークンが指定されていない場合、スクリプトは以下を使用して自動ログインを試みます:

root@kitploit:~
username: langflow
password: langflow

成功すると、access_token を取得して処理を続行します。

💣 悪用の流れ

  1. 認証を試行
  2. 悪意のある Python ペイロードを送信
  3. 関数定義中に実行をトリガー
  4. コマンド出力を含む例外を発生させる
  5. サーバーレスポンスから出力を解析

🛡️ 緩和策

管理者は以下を行う必要があります:

  • AUTO_LOGIN を無効化
  • デフォルト認証情報を直ちに変更
  • /api/v1/validate/code へのアクセスを制限
  • 安全なサンドボックス化を実装
  • パッチ適用済みバージョンにアップグレード（利用可能な場合）

🔍 検出の兆候

以下を監視してください:

  • /api/v1/validate/code への不審な POST リクエスト

  • 以下を含むコード:

    • __import__
    • subprocess
    • throw(Exception(

  • デフォルト認証情報を使用した繰り返しのログイン試行

📂 プロジェクト構成

root@kitploit:~
.
├── CVE-2026-0770.py
├── LICENSE
└── README.md

👤 作者

0xgh057r3c0n 🔗 https://github.com/0xgh057r3c0n

セキュリティ研究者 | エクスプロイト開発者 | PoC ライター

📜 ライセンス

MIT ライセンスの下で配布されています。 完全なライセンスはこちらで確認できます:

🔗 https://github.com/0xgh057r3c0n/CVE-2026-0770/blob/main/LICENSE

⚠️ 法的免責事項

このプロジェクトは以下を目的としています:

  • セキュリティ研究
  • 教育目的
  • 許可を得たペネトレーションテスト

所有していない、または明示的なテスト許可がないシステムに対する不正使用は違法です。

ツールをダウンロード