Exploit for CVE-2026-42048

kitploit · 2026-08-28
Exploit Code

MARKDOWN32 lines
## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-EQSTLAB-CVE-2026-42048
# CVE-2026-42048

**CVE-2026-42048 Langflow पथ ट्रैवर्सल / मनमाना निर्देशिका विलोपन PoC**

https://github.com/user-attachments/assets/6e5481ff-e953-47a5-8870-70b30c6550de

  


## विवरण

CVE-2026-42048 : Langflow मनमाना निर्देशिका विलोपन भेद्यता

Langflow के `1.9.0` से पहले के संस्करण में एक पथ ट्रैवर्सल भेद्यता एक प्रमाणित हमलावर को बल्क डिलीट एंडपॉइंट `DELETE /api/v1/knowledge_bases` के माध्यम से इच्छित नॉलेज बेस स्टोरेज पथ के बाहर निर्देशिकाओं को हटाने की अनुमति देती है। यह समस्या इसलिए होती है क्योंकि उपयोगकर्ता-नियंत्रित `kb_names` मानों का उपयोग फाइलसिस्टम पथ बनाने के लिए किया जाता है, बिना उचित सामान्यीकरण और सीमा सत्यापन के।

  


## पूर्व शर्तें

सफल शोषण के लिए निम्नलिखित शर्तें आवश्यक हैं:

  * लक्ष्य Langflow का एक भेद्य संस्करण चला रहा है, `1.9.0` से पहले।
  * हमलावर नॉलेज बेस बल्क डिलीट एंडपॉइंट तक पहुंच सकता है:



root@kitploit:~
    
    
    DELETE /api/v1/knowledge_bases
Exploit Code

Share

Share on social media:
