CVE-2026-33017 — Langflow 未认证远程代码执行

HoGent CyberSecurity II — 网络渗透测试与利用（NPE）
学年 2025–2026

概述

本仓库包含一个完整的实验环境及 CVE-2026-33017 的利用演示，这是 Langflow ≤ 1.8.1 中的一个严重未认证远程代码执行（RCE）漏洞。

攻击者无需任何认证即可通过 /api/v1/build_public_tmp/{flow_id}/flow 端点在服务器上执行任意 Python 代码，原因是用户输入被直接传递给 Python 的 exec()，且没有沙箱隔离或验证。

⚠️ 免责声明： 本仓库仅用于受控实验环境中的教育目的。请仅在获得明确授权的系统上使用。

架构

┌─────────────────────────────────────────────────────┐
│                   主机                              │
│                                                     │
│  ┌──────────────────┐     ┌───────────────────────┐ │
│  │  Langflow-受害者  │     │    Kali-攻击者        │ │
│  │  Ubuntu 22.04    │     │    Kali Linux         │ │
│  │  192.168.56.101  │◄────│    192.168.56.100     │ │
│  │  Langflow 1.8.1  │     │    PoC 利用工具        │ │
│  │  端口 7860       │     │    + 互联网 (NAT)      │ │
│  └──────────────────┘     └───────────────────────┘ │
│         仅主机网络: 192.168.56.0/24                  │
└─────────────────────────────────────────────────────┘

步骤	端点	描述
1	`GET /api/v1/auto_login`	获取超级用户 JWT 令牌（`AUTO_LOGIN=true`）
2	`POST /api/v1/flows/`	通过 API 创建新的公共流程
3	`POST /api/v1/build_public_tmp/{id}/flow`	注入包含恶意 Python 代码的 `CustomComponent`
4	`exec()` 位于 `validate.py:397`	代码在无沙箱隔离的情况下执行 — RCE

CVE-2026-33017

最受欢迎

仓库结构

快速开始

前提条件

阶段 1 — 创建虚拟机（在主机上）

阶段 2 — 配置受害者虚拟机（在 Ubuntu 虚拟机上）

阶段 3 — 配置攻击者虚拟机（在 Kali 虚拟机上）

执行攻击

漏洞利用原理

执行证据

缓解措施

参考资料