CVE-2025-65964

n8n Git Hooks CTF 演示 ⚠️ 本仓库仅供教育和CTF演示目的 使用。 场景 自动化平台（例如 n8n）将Git操作作为工作流的一部分。 该工作流允许通过 git config 进行任意Git配置。 攻击者控制的工作流设置： root@kitploit: core.hooksPath=hooks/ 随后，Git将从仓库目录执行钩子。 目标 演示以下内容： Git钩子在本地执行 钩子可以存在于克隆的仓库内部 滥用 core.hooksPath 可能导致命令执行 不包含任何有害命令。...

Oracle Linux 9 : ansible-core (ELSA-2026-57149)

The remote Oracle Linux 9 host has packages installed that are affected by a vulnerability as referenced in the ELSA-2026-57149 advisory. 1:2.14.18-3.1 - Fix CVE-2026-11332 prevent arbitrary git configuration via role requirements RHEL-194134 Tenable has extracted the preceding description block...

ansible-core security update

1:2.14.18-3.1 - Fix CVE-2026-11332 prevent arbitrary git configuration via role requirements RHEL-194134...