
CVE-2026-18729(Langflow)の概念実証エクスプロイト。細工されたリクエストによるリモートコード実行を実証します。使用方法とコード実行の証拠を含みます。
CVE-2026-18729 の概念実証エクスプロイトコード
python3 poc.py -url -uname -pword -c
注記: エンドポイントはコンポーネントテンプレートとメタデータのみを返すため、bash の出力は返されません。bash の出力はビルドスコープ内の _out に保存され、JSON レスポンスにはシリアライズされないため、コマンド出力がないことはコマンドが実行されなかったことを意味しません。
