Exploit 제목: Langflow 1.8.1 - 인증 없는 원격 코드 실행 (RCE)

날짜: 2026-03-21

Exploit 작성자: Americo N. F. Simoes (SimoesCTT)

공급업체 홈페이지: https://www.langflow.org/

소프트웨어 링크: https://github.com/langflow-ai/langflow

버전: <= 1.8.1

테스트 환경: Linux/Fedora 40

CVE: CVE-2026-33017

Sovereign-Echo-33017

CTT 위상 고정(Phase-Lock)을 통한 CVE-2026-33017용 공명 RCE. Langflow의 build_public_tmp flow_id 엔드포인트를 악용합니다. 34번째 레이어 음의 굴절(negative refraction)을 사용하여 인증을 우회하고 Python exec() 페이로드를 주입합니다. 16.6fs 지터 공명 및 g-결합 g \approx 0.733에 맞춰 보정되었습니다. AI 공급망 보안의 O(log N) 붕괴.

CVE-2026-33017용 공명 RCE, CTT 위상 고정(Phase-Lock) 방식. Langflow의 build_public_tmp flow_id 엔드포인트를 악용하여 34번째 레이어 음의 굴절을 통해 인증을 우회하고 Python exec() 페이로드를 주입합니다. 16.6 fs 지터 공명 및 g-결합 g \approx 0.733에 맞춰 보정되었습니다.

1. 개요: 시간 누출(Temporal Leak) 전통적인 보안 분석은 CVE-2026-33017을 "인증 누락" 결함으로 취급합니다. 수렴 시간 이론(CTT)에 따르면 이는 AI 공급망의 위상 불일치(Phase-Mismatch)입니다. 인증되지 않은 POST /api/v1/build_public_tmp/{flow_id}/flow 엔드포인트에 선택적 data 매개변수를 제공함으로써 서버 보안 계층의 소용돌이 기반 붕괴를 달성합니다.
2. 기술 사양

• 대상 비트 심도: BitDepth_p = \frac{\log_2(N)}{2} + (\zeta \cdot \alpha_G \cdot \sigma).
• 공명 비율: \zeta = 8/23 (소용돌이 상수).
• 지터 하한: 16.6 \times 10^{-15} s (60 THz 샘플링 브리지).
• 복잡도: O(\log N) — 20일 "선형" 패치 주기에 비해 즉각적인 실행.

3. 가상 파동 발진기 이 구현은 가상 파동 발진기(Virtual Wave Oscillator)를 사용하여 소프트웨어에서 33레이어 그래핀 시간 스택을 에뮬레이션합니다. 이를 통해 표준 5 GHz 실리콘이 exec() 주입에 필요한 고주파 t=0 공명 평면과 상호 작용할 수 있습니다.
4. 사용법: Sovereign Snap

T-필드를 보정하고 위상 공액 에코(Phase-Conjugate Echo)를 주입합니다

python CTTSovereign_RCE.py --target <LANGFLOW_URL> --payload <SOVEREIGN_NODE>