CVE-2026-41242

CVE-2026-41242 — protobuf.js Code Injection to RCE CVSS 9.4 Critical | Code Injection CWE-94 개요 protobuf.jsnpm: protobufjs 버전 ≤ 7.5.4 및 ≤ 8.0.0은 protobuf 스키마의 type 이름을 통한 임의 코드 실행 취약점이 있습니다. @protobufjs/codegen 모듈은 type 이름을 JavaScript 문자열에 직접 연결한 다음 Function 생성자eval과 동등를 통해 실행합니다. 스키마를 제어하는 공격자는...

CVE-2025-59528

CVE-2025-59528: Flowise CustomMCP Удаленное выполнение кода PoC Go proof of concept для CVE-2025-59528 , нацеленный на версии Flowise...

CVE-2025-59528-POC

CVE-2025-59528 - FlowiseAI CustomMCP 원격 코드 실행 CVSS 10.0 치명적 | 블라인드 RCE | FlowiseAI Flowise = 2.2.7-patch.1 및 3.0.6 개요 CustomMCP 노드에서 발견된 FlowiseAI Flowise의 치명적인 원격 코드 실행 취약점입니다. convertToValidJSONString 함수는 mcpServerConfig 매개변수의 사용자 입력을 JavaScript의 Function 생성자에 직접 전달합니다. 이는 eval과 기능적으로 동일하며, 전체...

CVE-2025-59528

CVE-2025-59528 – Flowise CustomMCP 노드 RCE PoC 개요 이 저장소는 Flowise v3.0.5에서 CVE-2025-59528 을 입증하는 개념 증명PoC을 포함합니다. 이 취약점은 customMCP 노드에 존재하며, 사용자가 제공한 mcpServerConfig 입력이 Function 생성자를 사용한 안전하지 않은 평가를 통해 JavaScript 코드 실행으로 이어지는 방식으로 처리됩니다. 영향을 받는 버전...

EUVD-2026-74280

n8n: Expression Sandbox Escape via Class-Field Sanitizer Rebinding Can Lead to Code Execution...

CVE-2026-86076

n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the expression compiler sanitizer resolved through dynamically scoped this and did not reject reserved class member names. A class field named sanitize could rebind the sanitizer and reach the Function...

CVE-2026-86076 n8n: Expression Sandbox Escape in Editor-UI Enables Stored Cross-User JavaScript Execution

n8n is an open source workflow automation platform. Prior to 1.123.76, 2.37.7, and 2.38.2, the expression compiler sanitizer resolved through dynamically scoped this and did not reject reserved class member names. A class field named sanitize could rebind the sanitizer and reach the Function...

CVE-2026-86076

n8n , an open-source workflow automation platform, is affected by an expression sandbox escape in the Editor-UI. Prior to versions 1.123.76 , 2.37.7 , and 2.38.2 , the expression compiler sanitizer (the PrototypeSanitizer hook in packages/workflow/src/expression-sandboxing.ts) resolved through dy...

CVE-2025-59528.yaml

CVE-2025-59528.yaml Flowise는 맞춤형 대규모 언어 모델 플로우를 구축하기 위한 드래그 앤 드롭 사용자 인터페이스입니다. 버전 3.0.5에서 Flowise는 원격 코드 실행에 취약합니다. CustomMCP 노드는 사용자가 외부 MCP 서버에 연결하기 위한 구성 설정을 입력할 수 있게 해줍니다. 이 노드는 사용자가 제공한 mcpServerConfig 문자열을 파싱하여 MCP 서버 구성을 빌드합니다. 그러나 이 과정에서 보안 검증 없이 JavaScript 코드를 실행합니다. 구체적으로,...

CVE-2025-58434-59528

CVE-2025-58434 + CVE-2025-59528 Flowise = 3.0.5에 영향을 미치는 두 가지 취약점에 대한 익스플로잇 체인입니다. 취약점 CVE-2025-58434 — 인증되지 않은 계정 탈취 비밀번호 찾기 엔드포인트는 인증 없이 API 응답에 유효한 비밀번호 재설정 토큰을 반환합니다. 유효한 이메일 주소를 알고 있는 공격자는 사용자 상호작용 없이 모든 계정의 비밀번호를 재설정할 수 있습니다. CVE-2025-59528 — 인증된 원격 코드 실행 CustomMCP 노드는 사용자 제어 입력을 전체 Node.js...

CVE-2026-40897

CVE-2026-40897 Math.js 표현식 파서 원격 코드 실행 ★ CVE-2026-40897 Math.js 원격 코드 실행 PoC ★ https://github.com/user-attachments/assets/8c394039-f00a-4875-991a-fb5f40bc6898 개요 CVE-2026-40897 은 Math.js 표현식 파서에서 샌드박스 우회로 인한 원격 코드 실행 취약점입니다. isSafeProperty 필터는 사용자 표현식의 속성 접근만 확인하고 내부 코드 경로는 확인하지 않습니다. 공격자는 toJSON...

React2Shell-CVE-2025-55182-The-Deserialization-Bug-That-Broke-the-Web

React2Shell CVE-2025-55182: Ошибка десериализации, сломавшая веб ⚡ React2Shell, CVE-2025-55182, RCE-уязвимость: критический разбор ошибки небезопасной десериализации в React Server Components, позволяющей выполнить удалённый код без аутентификации на стандартных конфигурациях React/Next.js. ⏩ TL;...

PT-2026-88507

Impact The expression compiler's sanitizer resolved through a dynamically-scoped this, so a class field named sanitize rebound it and reached the Function constructor. On the backend, any expression author could run code in the n8n process; in the editor preview, a member's expression could run a...

CVE-2026-85610

OpenPanel before 2.3.0 fails to properly validate chart formula expressions, allowing authenticated project members with read access to execute arbitrary code by recovering the native JavaScript Function constructor through mathjs matrix objects. Attackers can use the recovered constructor to loa...

CVE-2026-85610

OpenPanel before version 2.3.0 is vulnerable to Remote Code Execution via chart formula expressions. The root cause is improper validation of these expressions, which allows authenticated project members with read access to recover the native JavaScript Function constructor through mathjs matrix ...

CVE-2026-85610 OpenPanel before 2.3.0 Remote Code Execution via chart formulas

OpenPanel before 2.3.0 fails to properly validate chart formula expressions, allowing authenticated project members with read access to execute arbitrary code by recovering the native JavaScript Function constructor through mathjs matrix objects. Attackers can use the recovered constructor to loa...

PT-2026-85506

OpenPanel before 2.3.0 fails to properly validate chart formula expressions, allowing authenticated project members with read access to execute arbitrary code by recovering the native JavaScript Function constructor through mathjs matrix objects. Attackers can use the recovered constructor to loa...

EUVD-2026-56923

Faker: helpers.fake exploitable into arbritary code execution...

Malicious code in express-session-handler (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 0e94450f5541b39d8310a8b640dee027b0970db6e7cf724352726d49393bfb77 The package advertises itself as an Express session middleware but on module load unconditionally invokes an initPlugin routine in index.js that...

MAL-2026-14303 Malicious code in x6842179305 (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector ca4cf1d317cc7c96f8007c983999e18529f2cb8dea5514dcc68f704c7bda5638 Package x6842179305 ships a main entry 1.js that invokes the Function constructor over a custom-encoded, keyed/XOR-decoded byte buffer, causing an...