CVE-2026-26720-Twenty-RCE

Twenty CRM - 인증된 원격 코드 실행 RCE 개요 제품: Twenty CRM 취약점: 서버리스 워크플로우 함수를 통한 원격 코드 실행 RCE 심각도: 치명적 영향을 받는 구성 요소: 워크플로우 자동화 코드 - 서버리스 함수 테스트 버전: v1.15.0 이 저장소는 Twenty CRM 워크플로우 엔진의 치명적인 취약점을 문서화합니다. "코드 - 서버리스 함수" 구성 요소는 인증된 사용자가 임의의 Node.js 코드를 실행할 수 있게 합니다. 샌드박싱이 부족하여 childprocess 모듈을 가져와 호스트 서버에서 시스템...

Remote Code Execution (RCE)

Langflow is vulnerable to Remote Code Execution RCE. The vulnerability is due to the lack of sandboxing, allowing an attacker to execute arbitrary code on the local machine...