## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-JORRIT-VM-CVE-2026-33017
# CVE-2026-33017 โ Langflow ๆช่ฎค่ฏ่ฟ็จไปฃ็ ๆง่ก
> **HoGent CyberSecurity II โ ็ฝ็ปๆธ้ๆต่ฏไธๅฉ็จ๏ผNPE๏ผ**
> ๅญฆๅนด 2025โ2026
  
* * *
## ๆฆ่ฟฐ
ๆฌไปๅบๅ
ๅซไธไธชๅฎๆด็ๅฎ้ช็ฏๅขๅ **CVE-2026-33017** ็ๅฉ็จๆผ็คบ๏ผ่ฟๆฏ **Langflow โค 1.8.1** ไธญ็ไธไธชไธฅ้ๆช่ฎค่ฏ่ฟ็จไปฃ็ ๆง่ก๏ผRCE๏ผๆผๆดใ
ๆปๅป่
ๆ ้ไปปไฝ่ฎค่ฏๅณๅฏ้่ฟ `/api/v1/build_public_tmp/{flow_id}/flow` ็ซฏ็นๅจๆๅกๅจไธๆง่กไปปๆ Python ไปฃ็ ๏ผๅๅ ๆฏ็จๆท่พๅ
ฅ่ขซ็ดๆฅไผ ้็ป Python ็ `exec()`๏ผไธๆฒกๆๆฒ็ฎฑ้็ฆปๆ้ช่ฏใ
> โ ๏ธ **ๅ
่ดฃๅฃฐๆ๏ผ** ๆฌไปๅบไป
็จไบๅๆงๅฎ้ช็ฏๅขไธญ็ๆ่ฒ็ฎ็ใ่ฏทไป
ๅจ่ทๅพๆ็กฎๆๆ็็ณป็ปไธไฝฟ็จใ
* * *
## ๆถๆ
root@kitploit:~
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ
โ ไธปๆบ โ
โ โ
โ โโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโโโ โ
โ โ Langflow-ๅๅฎณ่
โ โ Kali-ๆปๅป่
โ โ
โ โ Ubuntu 22.04 โ โ Kali Linux โ โ
โ โ 192.168.56.101 โโโโโโโ 192.168.56.100 โ โ
โ โ Langflow 1.8.1 โ โ PoC ๅฉ็จๅทฅๅ
ท โ โ
โ โ ็ซฏๅฃ 7860 โ โ + ไบ่็ฝ (NAT) โ โ
โ โโโโโโโโโโโโโโโโโโโโ โโโโโโโโโโโโโโโโโโโโโโโโโ โ
โ ไป
ไธปๆบ็ฝ็ป: 192.168.56.0/24 โ
โโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโโ