CVE-2025-68613

CVE-2025-68613 n8n은 오픈 소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 심각한 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 성공적인 익스플로잇은 영향을 받는 인스턴스의 완전...

PT-2026-107693

Name of the Vulnerable Software and Affected Versions Splunk Enterprise versions prior to 10.4.3 Splunk Enterprise versions prior to 10.2.7 Splunk Enterprise versions prior to 10.0.10 Description A low-privileged user without admin or power roles can cause a denial of service against a REST API...

CVE-2026-102408

A flaw was found in Elasticsearch. An authenticated attacker with read access to an index can cause a Denial of Service DoS by submitting queries containing specially crafted regular expressions to the ES|QL CHUNK function. Because the component does not properly restrict regular expression...

CVE-2025-68613

CVE-2025-68613 — n8n Workflow Automation Expression Engine Isolation Failure The author assumes no liability for misuse or damage caused by this research Provided strictly for educational and defensive purposes Description This repository contains a laboratory-grade analysis and a safe...

relatorio-n8n.md

TryHackMe 보고서 — n8n: CVE-2025-68613 취약점: CVE-2025-68613 공개일: 19/12/2025 CVSS: 9.9 심각 요약 n8n의 표현식 삽입 취약점에 대한 익스플로잇 및 분석 보고서로, 원격 코드 실행RCE이 가능합니다. 환경, 단계, 테스트된 페이로드, 증거 및 권장 사항을 문서화합니다. 목표 TryHackMe 룸에서 익스플로잇 재현. 명령어 및 증거 문서화. 완화 및 탐지 제안. 테스트 환경 OS: Linux 배포판 및 버전 입력 테스트한 n8n 버전: 입력 네트워크: 격리된 환경 / ...

CVE-2026-96399

A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...

CVE-2022-22963-PoC

CVE-2022-22963 원격 코드 실행 개념 증명 org.springframework.cloud:spring-cloud-function-core에서 CVE-2022-22963 원격 코드 실행을 재현하기 위한 최소 예제입니다. 익스플로잇 서버 실행 mvn spring-boot:run 요청 보내기 curl -X POST -H 'spring.cloud.function.routing-expression: Tjava.lang.Runtime.getRuntime.exec"touch PWNED"' -d xxx...

CVE-2026-102408

Elasticsearch is vulnerable to a Denial of Service via Inefficient Regular Expression Complexity (CWE-1333) within the ES|QL CHUNK function 's recursive chunking strategy. The root cause is the lack of validation for computational complexity or execution time bounds on user-supplied regular expre...

CVE-2026-102408 Inefficient Regular Expression Complexity in Elasticsearch Leading to Denial of Service

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

EUVD-2026-93929

Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy accepts a list of user-supplied regular expressions used as text-splitting separators,...

CVE-2026-96399 Gitea denial of service through external issue tracker patterns

A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...

EUVD-2026-93921

A repository's external issue tracker regular expression containing alternating capture groups could produce invalid slice indexes when Gitea rendered issue references, causing a runtime panic that terminated the Gitea process. A user who can edit a repository's external issue tracker settings...

Elasticsearch 8.19.22, 9.4.8, and 9.5.5 Security Update (ESA-2026-189)

Inefficient Regular Expression Complexity in Elasticsearch Leading to Denial of Service Inefficient Regular Expression Complexity CWE-1333 in Elasticsearch can lead to denial of service via Regular Expression Exponential Blowup CAPEC-492. The ES|QL CHUNK function's recursive chunking strategy...

CVE-2026-2586

인증된 GlassFish EL 주입 RCE CVE-2026-2586 GlassFish 관리 콘솔의 Expression Language 주입 취약점으로 인해 인증된 사용자가 관리 웹 인터페이스에서 처리되는 매개변수에 악성 EL 표현식을 주입할 수 있습니다. 성공적으로 악용하면 영향을 받는 서버에서 원격 명령 실행이 발생할 수 있습니다. 이 취약점은 서버 가상 구성 편집 흐름에서 발견되었으며, 여기서 사용자가 제어할 수 있는 매개변수가 애플리케이션에 의해 안전하지 않게 해석됩니다. 이는 다음 이유로 발생합니다: 관리 인터페이스는 ...

ROOT-APP-MAVEN-CVE-2026-41849 CVE-2026-41849 in org.springframework:spring-expression - Patched by Root

Root has patched CVE-2026-41849 in the org.springframework:spring-expression package for Root:Maven. Multiple fixed versions available...

CVE-2026-40897

CVE-2026-40897 Math.js 표현식 파서 원격 코드 실행 ★ CVE-2026-40897 Math.js 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 개요 CVE-2026-40897 은 Math.js 표현식 파서에서 샌드박스 우회로 인한 원격 코드 실행 취약점입니다. isSafeProperty 필터는 사용자 표현식의 속성 접근만 확인하고 내부 코드 경로는 확인하지 않습니다. 공격자는 toJSON...

Exploit for Improper Handling of Exceptional Conditions in Apache Struts

Struts Patch-Gap Auditor A small Python tool that finds Apach...

CVE-2025-68613

CVE-2025-68613 n8n은 오픈소스 워크플로우 자동화 플랫폼입니다. 0.211.0부터 1.120.4, 1.121.1, 1.122.0 미만 버전에는 워크플로우 표현식 평가 시스템에 치명적인 원격 코드 실행RCE 취약점이 존재합니다. 특정 조건에서 인증된 사용자가 워크플로우 구성 중 제공한 표현식이 기본 런타임으로부터 충분히 격리되지 않은 실행 컨텍스트에서 평가될 수 있습니다. 인증된 공격자는 이러한 동작을 악용하여 n8n 프로세스의 권한으로 임의 코드를 실행할 수 있습니다. 악용에 성공하면 민감한 데이터에 대한 무단 접...

CVE-2022-22963

CVE-2022-22963 CVE-2022-22963에 대한 교육용 개념 증명 자동화로, 승인된 Hack The Box 랩 환경에서 시연되었습니다. 개요 CVE-2022-22963은 spring.cloud.function.routing-expression 헤더와 관련된 Spring Cloud Function 취약점입니다. 취약한 구성에서 공격자는 함수 라우팅 메커니즘을 통해 Java 기능을 호출하기 위해 Spring Expression LanguageSpEL 평가를 악용할 수 있습니다. 이 저장소에는 승인된 CTF/랩 환경에서...

[SECURITY] Fedora 45 Update: ocaml-re-1.14.0-7.fc45

A pure OCaml regular expression library. Supports Perl-style regular expressions, Posix extended regular expressions, Emacs-style regular expressions, and shell-style file globbing. It is also possible to build regular expressions by combining simpler regular expressions. There is also a subset o...