CVE-2026-9198_exploit

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-0XDAK-CVE-2026-9198_EXPLOIT
# CVE-2026-9198 — Langflow OSS बिना प्रमाणीकरण के RCE

डिफ़ॉल्ट तैनाती पर **IBM Langflow OSS** (1.0.0 – 1.10.0) में बिना प्रमाणीकरण के रिमोट कोड निष्पादन। यह दो कमज़ोरियों को जोड़ता है:

  * **CVE-2026-9103** — जब भी `AUTO_LOGIN` सक्षम हो (Langflow `< 1.5` में डिफ़ॉल्ट), `GET /api/v1/auto_login` बिना किसी क्रेडेंशियल के किसी भी कॉलर को **SUPERUSER** JWT जारी करता है।
  * **CVE-2026-8481** — `POST /api/v1/validate/code` उपयोगकर्ता द्वारा प्रदान किए गए Python को बिना किसी सैंडबॉक्स के `exec()` में पास करता है।



साथ मिलकर (**CVE-2026-9198**) एक बिना प्रमाणीकृत हमलावर Langflow सेवा उपयोगकर्ता के रूप में कोड निष्पादन प्राप्त करता है — जो अक्सर `root` होता है।

## यह क्या करता है

  1. `/api/v1/auto_login` से सुपरयूज़र bearer टोकन का अनुरोध करता है (कोई प्रमाणीकरण नहीं)।