codeb0ssx/cve-2026-21445-pocАкадемическое доказательство концепции, демонстрирующее CVE-2026-21445 [LangFlow] для авторизованных исследований в области безопасности.
Данный репозиторий содержит доказательство концепции (PoC), разработанное строго в академических, оборонительных исследовательских целях и для валидации уязвимостей.
Цель данного проекта — помочь исследователям безопасности, специалистам по защите и вендорам понять техническое поведение и влияние CVE-2025-14847 в контролируемых и авторизованных тестовых средах.
Данное доказательство концепции должно выполняться только на системах, принадлежащих тестировщику, или на системах, для которых было предоставлено явное разрешение.
Любое несанкционированное использование этого кода может нарушать местные или международные законы. Автор не поощряет и не поддерживает неправомерное использование, массовую эксплуатацию или злоупотребление открытыми сервисами.
Хотя PoC демонстрирует потенциальное влияние уязвимости, оно не предназначено для операционной эксплуатации, массового сканирования или злоупотребления в реальных условиях.
Любая автоматизация или вывод, создаваемые PoC, существуют исключительно для демонстрации поведения уязвимости в контролируемых исследовательских средах.
Данное PoC было разработано и протестировано в контролируемой среде с использованием Python 2.7.14 на Microsoft Windows.
Другие платформы или версии Python могут потребовать незначительных корректировок.
Данная уязвимость была ответственно раскрыта и получила идентификатор CVE-2026-21445.
Затронутым пользователям настоятельно рекомендуется применять официальные исправления и следовать рекомендациям вендора по безопасности и руководствам по усилению защиты.
Данный код предоставлен исключительно для образовательных целей и авторизованных исследований в области безопасности. Автор не несёт ответственности за неправомерное использование или ущерб, возникший в результате использования данного программного обеспечения.
