Langflow RCE Framework de Exploração

CVE-2026-33017 · Testes de segurança autorizados para execução remota de código no Langflow

Ferramentas de pesquisa e red team para validar o CVE-2026-33017 em instâncias Langflow que você tenha autorização explícita de avaliar. Não é para uso não autorizado.

Aviso Legal

Este projeto destina-se somente a:

• Testes de penetração autorizados
• Ambientes controlados de laboratório / CTF
• Validação defensiva e verificação de patches

O acesso não autorizado a sistemas de computador é ilegal. Você é o único responsável por cumprir as leis aplicáveis e obter permissão por escrito antes de testar qualquer alvo. Os autores não aceitam nenhuma responsabilidade por uso indevido.

Visão Geral

Framework Python assíncrono para avaliar implantações Langflow potencialmente afetadas pelo CVE-2026-33017. Ele suporta verificação de vulnerabilidades, seleção de modos de payload, execução automatizada de avaliações e relatórios estruturados para documentação de engajamento.

Recursos

• Verificação de vulnerabilidade — modo --check-only não destrutivo
• Múltiplos modos de avaliação — execução de comandos, operações de arquivo e tipos avançados de payload
• Fluxo de trabalho automatizado — execuções --auto / orientadas a lote
• Geração de relatórios — saída em texto, JSON, HTML e Markdown
• Cliente HTTP assíncrono — construído sobre httpx com registro configurável

Requisitos

• Python 3.10+
• Acesso à rede ao alvo autorizado
• flow-id e client-id válidos do Langflow para o ambiente de teste

Instalação

git clone https://github.com/CerberusMrXi/Langflow-cve-2026-33017-exploit
cd Langflow-cve-2026-33017-exploit

python3 -m venv venv
source venv/bin/activate   # Windows: venv\Scripts\activate

pip install -r requirements.txt

Início rápido

Somente verificação de vulnerabilidade

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  --check-only

Execução de comandos (laboratório autorizado)

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  -t command_exec \
  --cmd "id"

Gerar um relatório

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  -t command_exec \
  --cmd "uname -a" \
  --report markdown \
  --output-file report.md

Uso

python exploit.py -u URL -f FLOW_ID -c CLIENT_ID [options]

Argumentos obrigatórios

Opções de payload / modo

Opções de fluxo de trabalho

Estrutura do projeto

.
├── exploit.py          # Mecanismo principal de CLI e avaliação
├── requirements.txt    # Dependências Python
├── README.md           # Este arquivo
└── venv/               # Virtualenv local (não para controle de versão)

Mitigação

Se um alvo for vulnerável ao CVE-2026-33017:

1. Atualize o Langflow para 1.9.0 ou mais recente
2. Restrinja a exposição de rede das interfaces admin/API do Langflow
3. Gire as credenciais e revise os logs de acesso após qualquer avaliação confirmada de comprometimento
4. Execute novamente --check-only para verificar o patch

Uso responsável

• Teste apenas sistemas que você possui ou para os quais possui autorização por escrito para avaliar
• Prefira --check-only antes de usar qualquer modo de payload
• Mantenha o escopo do engajamento, as evidências e os relatórios confidenciais, conforme exigido pelo contrato
• Reporte as descobertas pelos canais apropriados de divulgação, quando aplicável

Contribuindo

Contribuições que melhorem a confiabilidade, os relatórios, a precisão da detecção ou a documentação defensiva são bem-vindas. Abra uma issue ou pull request com uma descrição clara da alteração e de como ela foi validada em um ambiente de laboratório.

Licença

Fornecido somente para testes de segurança autorizados e pesquisa educacional.
Nenhuma garantia é fornecida. Use por sua conta e risco e em conformidade com a lei.

Autor

Sudeepa Wanigarathna

_{Para pesquisa de segurança autorizada · CVE-2026-33017}