Langflow预认证RCE漏洞PoC公开

有人公开了针对IBM Langflow 1.9.1及以下版本Shareable Playground免认证远程代码执行漏洞（CVE-2026-48519）的PoC利用脚本rce.py，并给出命令格式：python3 rce.py -u http://targeturl:targetport -id <flow-id> -c "<Your-command-here>"。 按公开说明，利用需满足两个条件：目标通过Shareable Playground发布了一个流程，且该流程至少包含一个带可编辑code模板的组件（如Chat Input）；Langflow版本不高于1.9.1。 该PoC由lukehebe公开，经Sploitus聚合。上述条件与命令格式来自公开说明，尚未见实际攻击效果验证。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。