Фреймворк эксплуатации RCE в Langflow

CVE-2026-33017 · Авторизованное тестирование безопасности для удаленного выполнения кода в Langflow

Инструмент для исследований и red-команд для проверки CVE-2026-33017 на экземплярах Langflow, которые вы явно уполномочены оценивать. Не для неавторизованного использования.

Отказ от ответственности

Этот проект предназначен только для:

• Авторизованные тесты на проникновение
• Контролируемые лабораторные / CTF среды
• Оборонительная валидация и проверка исправлений

Несанкционированный доступ к компьютерным системам незаконен. Вы несете полную ответственность за соблюдение применимых законов и получение письменного разрешения перед тестированием любой цели. Авторы не несут ответственности за неправомерное использование.

Обзор

Асинхронный Python фреймворк для оценки развертываний Langflow, потенциально затронутых CVE-2026-33017. Поддерживает проверки уязвимостей, выбор режимов полезной нагрузки, автоматизированные запуски оценки и структурированную отчетность для документации тестирования.

Возможности

• Проверка уязвимости — неразрушающий режим --check-only
• Несколько режимов оценки — выполнение команд, файловые операции и продвинутые типы полезной нагрузки
• Автоматизированный рабочий процесс — --auto / пакетные запуски
• Отчетность — вывод в text, JSON, HTML и Markdown
• Асинхронный HTTP-клиент — построен на httpx с настраиваемым логированием

Требования

• Python 3.10+
• Сетевой доступ к авторизованной цели
• Действительные flow-id и client-id Langflow для тестовой среды

Установка

git clone https://github.com/CerberusMrXi/Langflow-cve-2026-33017-exploit
cd Langflow-cve-2026-33017-exploit

python3 -m venv venv
source venv/bin/activate   # Windows: venv\Scripts\activate

pip install -r requirements.txt

Быстрый старт

Только проверка уязвимости

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  --check-only

Выполнение команды (авторизованная лаборатория)

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  -t command_exec \
  --cmd "id"

Создание отчета

python exploit.py \
  -u http://127.0.0.1:7860 \
  -f <FLOW_ID> \
  -c <CLIENT_ID> \
  -t command_exec \
  --cmd "uname -a" \
  --report markdown \
  --output-file report.md

Использование

python exploit.py -u URL -f FLOW_ID -c CLIENT_ID [options]

Обязательные аргументы

Параметры полезной нагрузки / режима

Параметры рабочего процесса

Структура проекта

.
├── exploit.py          # Main CLI & assessment engine
├── requirements.txt    # Python dependencies
├── README.md           # This file
└── venv/               # Local virtualenv (not for version control)

Смягчение

Если цель уязвима к CVE-2026-33017:

1. Обновите Langflow до 1.9.0 или новее
2. Ограничьте сетевое воздействие административных/API интерфейсов Langflow
3. Смените учетные данные и проверьте журналы доступа после любой подтвержденной оценки компрометации
4. Повторно запустите --check-only для проверки исправления

Ответственное использование

• Тестируйте только системы, которыми вы владеете или на которые имеете письменное разрешение
• Предпочитайте --check-only перед любым режимом полезной нагрузки
• Сохраняйте конфиденциальность объема работ, доказательств и отчетов в соответствии с контрактом
• Сообщайте о результатах через надлежащие каналы раскрытия, когда это применимо

Вклад

Приветствуются вклады, улучшающие надежность, отчетность, точность обнаружения или оборонительную документацию. Откройте issue или pull request с четким описанием изменений и тем, как они были проверены в лабораторной среде.

Лицензия

Предоставляется только для авторизованного тестирования безопасности и образовательных исследований.
Гарантия не предоставляется. Используйте на свой страх и риск и в соответствии с законом.

Автор

Sudeepa Wanigarathna

_{Для авторизованных исследований безопасности · CVE-2026-33017}