
CVE-2026-0769(Langflow)の概念実証エクスプロイト。巧妙に細工されたリクエストを介したリモートコード実行を可能にします。bashコマンドの有無にかかわらずコード実行を実証します。
python3 poc.py -u <Langflow URL> -c <Bashコマンド>
注記: このエンドポイントはコンポーネントテンプレートとメタデータのみを返すため、bashの出力は返されません。bashの出力はビルドスコープ内の _out に保存され、JSONレスポンスにはシリアライズされないため、コマンド出力がないことはコマンドが実行されなかったことを意味しません。
