Langflow 框架近期被曝出两个高危安全漏洞：未经身份验证的远程代码执行漏洞（CVE-2026-33017）以及经身份验证的任意文件写入漏洞（CVE-2026-33309）。

33017的exp脚本已写好：https://pan.baidu.com/s/1Kkc9uoL8zq83mIFbwnl_Gg?pwd=4zk7

使用方法：

python3 exploit.py -u http://192.168.1.1:7860 -c “id > /tmp/pwned”

33309是任意文件写入，懒得写exp了