rmhowe425/poc-cve-2026-18729# CVE-2026-18729 Langflow PoC 익스플로잇 Langflow의 CVE-2026-18729에 대한 개념 증명 익스플로잇으로, 조작된 요청을 통한 원격 코드 실행을 시연합니다. 사용 방법과 코드 실행 증거를 포함합니다.
CVE-2026-18729에 대한 개념 증명(PoC) 익스플로잇 코드
python3 poc.py -url -uname -pword -c
참고: 엔드포인트가 컴포넌트 템플릿과 메타데이터만 반환하므로 bash 출력은 반환되지 않습니다. bash 출력은 빌드 범위 내의 _out에 저장되며 JSON 응답으로 직렬화되지 않으므로, 명령 출력이 없다고 해서 명령이 실행되지 않았다는 의미는 아닙니다.
