CVE-2026-9198

CVE-2026-9198 - IBM Langflow 자동 로그인 우회를 통한 인증되지 않은 RCE 교육용 PoC 이 저장소는 IBM Langflow OSS에 영향을 미치는 CVE-2026-9198 에 대한 교육용 개념 증명 을 제공합니다. 이 PoCpoc.py는 인증되지 않은 공격자가 다음을 연쇄적으로 사용하여 원격 코드 실행을 달성하는 방법을 보여줍니다: 1. GET/POST /api/v1/autologin 자동 로그인이 활성화된 경우 슈퍼유저 토큰 반환, 그리고 2. POST /api/v1/validate/code 공격자가...

CVE-2026-9198

🚨 CVE-2026-9198 IBM Langflow OSS 자동 로그인 우회를 통한 무인증 RCE 📋 개요 CVE-2026-9198 는 IBM Langflow OSS에서 발생하는 치명적인 무인증 원격 코드 실행RCE 취약점입니다. 이 익스플로잇은 두 가지 취약점을 연쇄적으로 이용합니다: CVE-2026-9103 : 무인증 호출자에게 슈퍼유저 JWT 토큰을 부여하는 자동 로그인 우회 CVE-2026-8481 : 임의 Python 코드 실행을 허용하는 /api/v1/validate/code 엔드포인트의 코드 인젝션 ⚠️ 경고 : 이...

CVE-2025-13390

CVE-2025-13390 WP Directory Kit WordPress WP Directory Kit 플러그인은 1.4.4 이하 모든 버전에서wdkgenerateautologinlink 함수의 인증 알고리즘 구현 오류로 인해 인증 우회에 취약합니다. 이는 기능이 암호학적으로 취약한 토큰 생성 메커니즘을 사용하기 때문입니다. 이 결함으로 인해 인증되지 않은 공격자 가 예측 가능한 토큰을 이용해 자동 로그인 엔드포인트로 관리자 권한을 획득하고 전체 사이트를 장악 할 수 있습니다. CNA: Wordfence 기본 점수: 10.0...

CVE-2026-24061

CVE-2026-24061: telnetd 인증 우회 취약점 CVE-2026-24061은 telnetd의 인증 우회 취약점으로, 공격자가 특정 환경 변수 조합을 통해 신원 검증을 우회하고 직접 루트 권한 셸을 획득할 수 있게 합니다. telnetd의 인증 로직에 결함이 있습니다. -a 옵션자동 로그인과 특정 USER 환경 변수예: -f root를 함께 사용하면 정상적인 인증 과정을 우회하고 root 사용자로 직접 로그인할 수 있습니다. 소개 GNU InetUtils는 GNU 프로젝트 산하의 기본 네트워크 도구 모음입니다. ft...

Shadow-Vault

Shadow Vault 🔐 Shadow Vault 는 시스템 관리자 가 공유 호스팅 환경에서 shadow 파일에 새 사용자 자격 증명을 안전하게 추가할 수 있도록 설계된 경량 PHP 웹 도구입니다. 기존 shadow aging 형식을 자동으로 감지하고, SHA-512 비밀번호 해싱을 사용하며, 여러 쓰기 대체 방법을 지원하고, cPanel 웹메일포트 2096에 대한 원클릭 자동 로그인 까지 제공합니다. ⚠️ 고지 : 이 도구는 합법적인 서버 관리 전용 으로 제작되었습니다. 귀하가 소유하지 않은 시스템에 대한 무단 접근 또는 사용...

CVE-2025-13390

WP Directory Kit = 1.4.4 - 인증 우회로 권한 상승 계정 탈취를 통한 요약 WordPress 버전 1.4.4 이하의 WP Directory Kit 플러그인은 자동 로그인 기능에 인증 우회 취약점이 있습니다. 이 취약점을 통해 인증되지 않은 공격자는 암호학적으로 취약한 토큰 생성 메커니즘을 악용하여 WordPress 사이트에 대한 관리자 액세스 권한을 얻을 수 있습니다. 자동 로그인 기능은 비활성화할 수 없으며 사용자 ID의 MD5 해시만으로 파생되는 예측 가능한 토큰을 사용합니다. TL;DR 익스플로잇...

CVE-2026-33017-langflow-rce

CVE-2026-33017 — Langflow 未认证远程代码执行（RCE） 概述 CVE ID: CVE-2026-33017 受影响软件: Langflow 受影响版本: = 1.9.0 严重性: 严重 作者: r3nsi15 日期: 2026 描述 Langflow 暴露了一个公开的流程构建端点（/api/v1/buildpublictmp/flowID/flow），该端点接受任意 CustomComponent 代码块并在服务器端无需认证即可执行。通过将恶意 Python 载荷注入到 CustomComponent 节点的 code 字段，未经认证的攻击者可以以 Langfl...

CVE-2026-14444

The WP Fusion Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart function. This makes it possible for authenticated...

CVE-2026-14444 WP Fusion (Pro) <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' Parameter

The WP Fusion Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart function. This makes it possible for authenticated...

EUVD-2026-72403

The WP Fusion Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart function. This makes it possible for authenticated...

CVE-2026-14444 WP Fusion (Pro) <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' Parameter

The WP Fusion Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart function. This makes it possible for authenticated...

WordPress WP Fusion (Pro) plugin <= 3.47.13 - Authenticated (Subscriber+) Privilege Escalation via ThriveCart Auto Login 'role' Parameter vulnerability

Authenticated Subscriber+ Privilege Escalation via ThriveCart Auto Login 'role' Parameter vulnerability discovered by Jarno Vos jarnovos in WordPress Plugin WP Fusion Pro versions = 3.47.13...

PT-2026-86804

The WP Fusion Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart function. This makes it possible for authenticated...

CVE-2026-14444: Improper Privilege Management

The WP Fusion Pro plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 3.47.13. This is due to insufficient authorization checks on the role parameter in the ThriveCart Auto Login handler's thrivecart function. This makes it possible for authenticated...

CVE-2026-18052 ManageWP Worker < 4.9.37 - Unauthenticated Authentication Bypass via Unsigned Auto-Login Parameters

The ManageWP Worker WordPress plugin before 4.9.37 does not bind the account being logged in to the signature which authorises the login, nor prevent an already used login link from being replayed, allowing attackers who obtain such a link to gain a session as any user on the site, including an...

CVE-2026-18052 ManageWP Worker < 4.9.37 - Unauthenticated Authentication Bypass via Unsigned Auto-Login Parameters

The ManageWP Worker WordPress plugin before 4.9.37 does not bind the account being logged in to the signature which authorises the login, nor prevent an already used login link from being replayed, allowing attackers who obtain such a link to gain a session as any user on the site, including an...

CVE-2026-18052

The ManageWP Worker WordPress plugin (versions prior to 4.9.37 ) contains an unauthenticated authentication bypass vulnerability. The root cause is that the plugin fails to bind the logged-in account to the signature authorizing the login and does not prevent the replay of previously used login l...

CVE-2026-64961

ATutor is vulnerable to authentication bypass . Although a token validation check is present in the auto-login functionality, the values required for token validation remain uninitialized in certain code paths. An unauthenticated attacker who can determine a user's identifier and registration...

CVE-2026-64961 Authentication Bypass in ATutor

ATutor is vulnerable to authentication bypass . Although a token validation check is present in the auto-login functionality, the values required for token validation remain uninitialized in certain code paths. An unauthenticated attacker who can determine a user's identifier and registration...

CVE-2026-64961

ATutor (a learning management system) is vulnerable to authentication bypass in its auto-login functionality. Although a token validation check exists, the values required for token validation remain uninitialized in certain code paths , allowing an unauthenticated attacker who knows a user's ide...