skillscript

안전하고 재사용 가능한 자동화, 에이전트가 작성합니다. skillscript.ai • 문서 TL;DR — npm install -g skillscript-runtime && skillfile init && skillfile dashboard. 자세한 내용은 빠른 시작을 참조하세요. Skillscript란 무엇인가요? Skillscript는 이런 질문에서 시작되었습니다: Makefile이 바이너리 대신 스킬을 빌드한다면 어떻게 생겼을까? 그 결과는 Make에서 영감을 받은 제한된 언어와, 에이전트의 추론을 지속 가능하고 검사 가...

kviklet

Kviklet Kviklet.dev | 릴리스 노트 | Discord 개발자 생산성을 저하시키지 않으면서 프로덕션 환경에 안전하게 접근하세요. KvikletQuick-let으로 발음은 프로덕션 데이터베이스 접근에 사안四眼 원칙을 적용하여, 개별 SQL 문 또는 시간 제한이 있는 데이터베이스 세션에 대해 풀 리퀘스트와 유사한 검토 및 승인 워크플로를 제공합니다. 엔지니어는 모든 쿼리를 DBA나 운영 팀을 거치지 않고도 서로의 요청을 검토하고 승인할 수 있습니다. Kviklet은 자체 호스팅되며 애플리케이션 상태를 위한...

CVE-2021-38666-poc

CVE-2021-38666-poc 신원을 확인하고 승인을 받아야 합니다...

OneAlert

OneAlert AI 보안 OS 산업 네트워크를 위한 오픈소스 자율 사이버 방어 OT/ICS 인프라 전반의 위협을 탐지, 조사, 헌팅, 대응하는 AI 에이전트 — 인간 승인 게이트와 전체 감사 추적이 포함됩니다. 데모 설정 · 기능 · 빠른 시작 · 아키텍처 지금 사용해보기 라이브 데모: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 이메일| [email protected] 비밀번호|...

MakerChecker

🛡️ MakerChecker AI 에이전트를 위한 오픈소스 보안 계층. 기본 거부deny-by-default 적용, 사람 승인, 암호학적으로 서명된 감사 추적 — 에이전트가 부여된 작업만 실행하고 자신의 작업을 증명 가능하게 승인할 수 없도록 합니다. 웹사이트 · 라이브 데모 · mc scan · 문서 에이전트는 기존 프레임워크LangChain, Claude SDK, CrewAI에서 계속 실행됩니다. MakerChecker는 모든 도구 호출 앞에 체크포인트로, 뒤에는 서명된 원장으로 위치합니다. 에이전트는 역할 을 통해서만...

CVE-2024-11680_PoC_Exploit

CVE-2024-11680 PoCエクスプロイト このリポジトリには、ProjectSend r1605 およびそれ以前のバージョンにおける重大な脆弱性である CVE-2024-11680 の Proof of Concept（PoC）エクスプロイトが含まれています。このエクスプロイトは、特権設定の誤り（Privilege Misconfiguration）に起因する不適切な認証の欠陥を標的としています。 特徴 不適切な認証を悪用してアプリケーションタイトルを変更します。これは脆弱性の確認です。 安全でないオプション（クライアント登録、自動承認、ファイルアップロード）を有効にします。...

SharpWSUS

SharpWSUS SharpWSUS는 WSUS를 통한 측면 이동Lateral Movement을 위한 CSharp 도구입니다. 도구, 사용 사례 및 탐지에 대한 자세한 정보는 관련 블로그https://labs.nettitude.com/blog/introducing-sharpwsus/에서 확인할 수 있습니다. 크레딧 아래 리소스들은 이 작업의 90%를 완료해 주었습니다. 이 도구는 C2 안정성과 유연성을 위해 아래 도구들을 개선한 것에 불과합니다. https://github.com/AlsidOfficial/WSUSpendu -...

CVE-2026-73317

CVE-2026-73317: Approval job authorization bypass XenForo before 2.3.13 lets an administrator with only the cache-rebuild permission dispatch an approval job as another user. What happens The ACP rebuild endpoint accepts a caller-supplied job class and options. Its authorization check asks only...

Nautobot: Authorization bypass in approval workflow REST API allows self-approval and unauthorized activation of scheduled jobs

ImpactThis is an authorization bypass that escalates into unauthorized server-side job execution.1. Primary impact - self-approval: The approver checks approver-group membership, change permission on the object under review, one-response-per-user are enforced only in the approve/deny actions on...

CVE-2026-6145

CVE-2026-6145 — User Registration & Membership for WordPress: 인증되지 않은 관리자 승인 우회 CVE-2026-6145 에 대한 개념 증명 익스플로잇으로, WordPress용 User Registration & Membership 플러그인≤ 5.1.5에서 인증되지 않은 공격자가 새 계정 생성 시 관리자 승인 요구 사항을 우회할 수 있는 인가 누락 취약점입니다. 요약 | ---|--- CVE ID| CVE-2026-6145 CNA| Wordfence 취약점| 인가 누락 — 관리자 ...

CVE-2026-103260

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an approval bypass vulnerability in the Send and Wait node's Approve Within Chat mode. Attackers can submit resume requests without verification of the requester's identity or approval permissions, allowing unauthenticated users to advan...

CVE-2026-103254

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in signed resume URL generation for Send-and-Wait approvals. Attackers with workflow creation permissions can mint valid approval URLs for gates in projects they cannot...

CVE-2026-103260 n8n before 2.39.6 and 2.40.x before 2.40.1 Approval Bypass via Send and Wait Node

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an approval bypass vulnerability in the Send and Wait node's Approve Within Chat mode. Attackers can submit resume requests without verification of the requester's identity or approval permissions, allowing unauthenticated users to advan...

CVE-2026-103260

The n8n workflow automation tool (versions before 2.39.6 and 2.40.x before 2.40.1 ) is vulnerable to an approval bypass in the Send and Wait node's Approve Within Chat mode. The root cause is a lack of verification regarding the identity or approval permissions of the requester. Consequently, una...

CVE-2026-103260 n8n before 2.39.6 and 2.40.x before 2.40.1 Approval Bypass via Send and Wait Node

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an approval bypass vulnerability in the Send and Wait node's Approve Within Chat mode. Attackers can submit resume requests without verification of the requester's identity or approval permissions, allowing unauthenticated users to advan...

CVE-2026-103260 n8n before 2.39.6 and 2.40.x before 2.40.1 Approval Bypass via Send and Wait Node

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an approval bypass vulnerability in the Send and Wait node's Approve Within Chat mode. Attackers can submit resume requests without verification of the requester's identity or approval permissions, allowing unauthenticated users to advan...

EUVD-2026-90654

n8n versions before 2.39.6 and 2.40.0 before 2.40.1 contain an approval bypass vulnerability in the Send and Wait node's Approve Within Chat mode. Attackers can submit resume requests without verification of the requester's identity or approval permissions, allowing unauthenticated users to advan...

EUVD-2026-90648

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in signed resume URL generation for Send-and-Wait approvals. Attackers with workflow creation permissions can mint valid approval URLs for gates in projects they cannot...

CVE-2026-103254

The software n8n is vulnerable to a path traversal vulnerability in its signed resume URL generation for Send-and-Wait approvals . Affected versions include those before 1.123.80 , 2.0.0 before 2.39.6 , and 2.40.0 before 2.40.1 . An attacker with workflow creation permissions can exploit unresolv...

CVE-2026-103254 n8n before 1.123.80, 2.39.6, and 2.40.1 Path Traversal via Resume URL Generation

n8n versions before 1.123.80, from 2.0.0 before 2.39.6, and from 2.40.0 before 2.40.1 contain a path traversal vulnerability in signed resume URL generation for Send-and-Wait approvals. Attackers with workflow creation permissions can mint valid approval URLs for gates in projects they cannot...