CVE-2025-27407

CVE-2025-27407 GitLab Podman ラボ GitLab Direct Transfer HTTP パスが脆弱な graphql-ruby イントロスペクションスキーマローダーに到達することを実証するための、最小限のローカル専用ラボです。このラボは1つの脆弱な GitLab CE コンテナを実行します。PoC スクリプトはテスト中のみ、その偽の GitLab ソースサーバーをインプロセスで起動します。 自分が所有するシステム、または明示的にテスト許可を得たシステムに対してのみ実行してください。 ファイル...

PT-2026-78924

Name of the Vulnerable Software and Affected Versions n8n versions prior to 2.33.4 n8n versions 2.34.x prior to 2.34.1 Description A remote code execution issue exists in the @n8n/workflow-sdk node-schema loader used for MCP node-schema loading. The loader determines a node's schema module path...

Arbitrary Code Injection

Overview graphql is a plain-Ruby implementation of GraphQL. Affected versions of this package are vulnerable to Arbitrary Code Injection via the GraphQL::Schema.fromintrospection or GraphQL::Schema::Loader.load processes. An attacker can execute arbitrary code by loading a crafted GraphQL schema...