Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具,武装您的安全武器库!

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新,查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Sovereign-Echo-33017 — CVE-2026-33017 的漏洞利用程序,针对 Langflow 1.8.1 中通过 build_public_tmp 端点实现的无认证 RCE,可利用认证绕过进行 Python 代码注入。 | Kitploit
工具/GitHubGitHub/simoesctt/sovereign-echo-33017
漏洞分析漏洞利用Web应用程序漏洞利用渗透测试供应链安全红队AI 安全
GitHubsimoesctt/sovereign-echo-33017

Sovereign-Echo-33017

CVE-2026-33017 的漏洞利用程序,针对 Langflow 1.8.1 中通过 build_public_tmp 端点实现的无认证 RCE,可利用认证绕过进行 Python 代码注入。

查看仓库
95个月前尚未审核

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

漏洞标题:Langflow 1.8.1 - 未认证远程代码执行(RCE)

日期:2026-03-21

漏洞作者:Americo N. F. Simoes (SimoesCTT)

厂商主页:https://www.langflow.org/

软件链接:https://github.com/langflow-ai/langflow

版本:<= 1.8.1

测试环境:Linux/Fedora 40

CVE:CVE-2026-33017

Sovereign-Echo-33017

通过 CTT 相位锁定实现 CVE-2026-33017 的谐振 RCE。利用 Langflow 的 build_public_tmp flow_id 端点。通过第 34 层负折射绕过认证,注入 Python exec() 载荷。针对 16.6fs 抖动谐振和 g 耦合 g \approx 0.733 进行校准。O(log N) 级瓦解 AI 供应链安全。

通过 CTT 相位锁定实现 CVE-2026-33017 的谐振 RCE。利用 Langflow 的 build_public_tmp flow_id 端点,通过第 34 层负折射绕过认证,注入 Python exec() 载荷。针对 16.6 fs 抖动谐振和 g 耦合 g \approx 0.733 进行校准。

  1. 概述:时间泄漏 传统安全分析将 CVE-2026-33017 视为"缺失认证"缺陷。在收敛时间理论(CTT)下,这是 AI 供应链中的相位失配。通过向未认证的 POST /api/v1/build_public_tmp/{flow_id}/flow 端点提供可选 data 参数,我们实现了基于涡旋的服务器安全层坍缩。
  2. 技术规格
  • 目标位深:BitDepth_p = \frac{\log_2(N)}{2} + (\zeta \cdot \alpha_G \cdot \sigma)。
  • 谐振比:\zeta = 8/23(涡旋常数)。
  • 抖动下限:16.6 \times 10^{-15} s(60 THz 采样桥)。
  • 复杂度:O(\log N) — 相对于 20 天的"线性"补丁周期,可实现瞬时执行。
  1. 虚拟波振荡器 本实现使用虚拟波振荡器在软件中模拟 33 层石墨烯时间堆栈。这使得标准 5 GHz 硅片能够与 exec() 注入所需的高频 t=0 谐振平面交互。
  2. 用法:主权快照

校准 T 场并注入相位共轭回波

python CTTSovereign_RCE.py --target <LANGFLOW_URL> --payload <SOVEREIGN_NODE>

下载工具