Langflow 是一个低代码平台，主要用于构建和部署 AI 智能体与工作流。它通过提供可视化界面来简化开发流程，帮助用户创建复杂的 AI 应用程序，包括聊天机器人、RAG（检索增强生成）系统等。
Langflow 1.3.0 之前的版本在 /api/v1/validate/code 接口存在代码注入漏洞。远程且未经身份验证的攻击者可以发送精心构造的 HTTP POST 请求来执行任意代码。
使用示例： python3 exploit.py -u http://localhost:7860/
免责声明： 此漏洞利用脚本仅用于教育和授权测试目的。禁止非法/未授权使用此漏洞利用脚本。本人不对因使用此脚本而造成的任何滥用或损害负责。
