POC-CVE-2026-0769

설명

사용법

python3 poc.py -u <Langflow URL> -c <Bash 명령>

Bash 명령 없이 (0으로 나누기 오류를 통한 코드 실행 증명)

Bash 명령과 함께

참고: 엔드포인트는 컴포넌트 템플릿과 메타데이터만 반환하므로 Bash 출력은 반환되지 않습니다. Bash 출력은 빌드 범위 내의 _out에 저장되며 JSON 응답으로 직렬화되지 않습니다. 따라서 명령 출력이 없다고 해서 명령이 실행되지 않았다는 의미는 아닙니다.