CVE-2026-26720-Twenty-RCE

Twenty CRM - 인증된 원격 코드 실행 RCE 개요 제품: Twenty CRM 취약점: 서버리스 워크플로우 함수를 통한 원격 코드 실행 RCE 심각도: 치명적 영향을 받는 구성 요소: 워크플로우 자동화 코드 - 서버리스 함수 테스트 버전: v1.15.0 이 저장소는 Twenty CRM 워크플로우 엔진의 치명적인 취약점을 문서화합니다. "코드 - 서버리스 함수" 구성 요소는 인증된 사용자가 임의의 Node.js 코드를 실행할 수 있게 합니다. 샌드박싱이 부족하여 childprocess 모듈을 가져와 호스트 서버에서 시스템...

CVE-2026-65590: Improper Neutralization of Special Elements used in an OS Command

n8n before 2.29.8 and 2.30.x before 2.30.1 does not enforce shell sandbox restrictions on Linux and Windows in the @n8n/computer-use package sandboxing was applied only on macOS. Shell commands executed by the tool run without any filesystem or network restrictions, allowing unrestricted access t...

CVE-2025-15540: Improper Control of Generation of Code

"Functions" module in Raytha CMS allows privileged users to write custom code to add functionality to application. Due to a lack of sandboxing or access restrictions, JavaScript code executed through Raytha’s “functions” feature can instantiate .NET components and perform arbitrary...

Remote Code Execution (RCE)

Langflow is vulnerable to Remote Code Execution RCE. The vulnerability is due to the lack of sandboxing, allowing an attacker to execute arbitrary code on the local machine...