Exploit for CVE-2026-55255-Lab

kitploit · 2026-08-27

Description

IDOR in Langflow /api/v1/responses lets authenticated users execute other users' flows via UUID.

Affected Langflow versions

Langflow< 1.9.1

All known vulnerabilities by product

Langflow

CVSS 8.4 for CVE-2026-55255

8.4

HIGH SEVERITY

Version 3.1

VectorCVSS:3.1/AV:N/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:L

Attack Vector:NETWORK

Attack Complexity:HIGH

Privileges Required:LOW

User Interaction:NONE

Scope:CHANGED

Confidentiality:HIGH

Integrity:HIGH

Availability:LOW

EPSS Score

0.9%higher than 56.2% of all CVEs

Updated 2026-08-29

CVE Information

CVE-2026-55255

Exploit Details

Modified:2026-08-27 20:15

Last Seen:2026-08-27 23:52

Reporter:KitPloit

Other exploits for CVE-2026-55255

Exploit for Authorization Bypass Through User-Controlled Key in Langflow

2026-06-30 rootdirective-secGITHUB

CVE-2026-55255

2026-06-23 GitHub_MUNKNOWN

Exploit Code

MARKDOWN10 lines

## https://sploitus.com/exploit?id=KITPLOIT:TOOLS-GITHUB-ROOTDIRECTIVE-SEC-CVE-2026-55255-LAB
# CVE-2026-55255 - IDOR di Langflow in `/api/v1/responses`

## Sintesi esecutiva

Questo repository contiene un lab Docker locale per riprodurre e validare CVE-2026-55255, una vulnerabilità di Insecure Direct Object Reference (IDOR) che colpisce l'API Responses compatibile con OpenAI di Langflow.

Langflow è una piattaforma open-source per creare e distribuire agenti e flussi di lavoro basati sull'IA. Il comportamento vulnerabile interessa l'endpoint `/api/v1/responses`, dove un attaccante autenticato può fornire l'UUID del flusso di un altro utente come valore `model` e indurre Langflow a eseguire quel flusso di proprietà della vittima.

Questo lab confronta due versioni di Langflow:

Exploit Code

Share

Share on social media: