安全攻防
evening
HTB Fireflow：从 Langflow RCE、MCP JWT 格式到 Kubernetes Root 摘要
2026-07-17
1 阅读
约1分钟阅读
先知社区
字号:
本文完整复盘 Hack The Box 靶机 FireFlow 的渗透过程，展示一条从 AI 工作流平台延伸至 Kubernetes 宿主机的多阶段攻击链。通过服务枚举与 OpenAPI 信息泄露，确认目标运行 Langflow 1.8.2，随后利用 CVE-2026-33017，在未认证状态下构造包含 Python Interpreter 组件的恶意 Flow，实现远程代码执行并获取 www-d
这篇文章对您有帮助吗？
订阅66必读
每日精选科技资讯，直达你的邮箱