SGLang-0.5.9-RCE

SGLang SSTI 到 RCE PoC —— 非沙箱 Jinja2 聊天模板渲染（CVE-2026-5760） SGLang 的重排序端点中存在服务端模板注入（SSTI），可导致远程代码执行。恶意 GGUF 模型文件通过精心构造的 tokenizer.chattemplate，在加载到 SGLang 并调用 /v1/rerank 端点时实现任意代码执行。 特性 利用 SGLang 中一个严重（Critical）级别的漏洞，该漏洞源于非沙箱的 Jinja2 模板渲染。SGLang 的重排序端点（/v1/rerank）使用 jinja2.Environment 而非...

CVE-2026-33017

CVE-2026-33017 - Langflow 未授权远程代码执行 ⚠️ 免责声明： 此仓库仅用于授权的安全测试和教育目的。仅在您拥有或已获得明确许可的系统上使用。作者不对该工具的任何滥用或损害负责。 概述 CVE-2026-33017 是 Langflow（一个用于构建 LangChain 应用程序的可视化框架）中的一个未授权远程代码执行漏洞。 POST /api/v1/buildpublictmp/flowid/flow 端点允许在未认证的情况下构建公共流程。当提供可选的 data 参数时，端点会使用攻击者控制的流程数据（节点定义中包含任意 Python...

pdf.js-CVE-2024-4367

🚨 CVE-2024-4367 - 通用 PDF.js 漏洞扫描器 ⚠️ 关键安全工具 | 检测 CVE-2024-4367（CVSS 9.8）- PDF.js 远程代码执行漏洞 适用于任何网站 - 零配置 📋 目录 📖 概述 ⚡ 快速开始 🔍 能检测什么 🛠️ 工作原理 📊 输出示例 🔒 修复指南 🎯 攻击向量 🧪 测试说明 📝 技术细节 ⚠️ 法律免责声明 📚 参考资料 📖 概述 CVE-2024-4367 是 PDF.js（版本 4.2.67）中的一个关键漏洞 ，允许通过恶意 PDF 文件执行任意 JavaScript 。此扫描器能自动检测 任何网站上存在漏洞的 PDF.js 实例。...

CVE-2025-24893-Reverse-Shell

CVE-2025-24893 - XWiki リモートコード実行エクスプロイト CVE-2025-24893 の PoC – XWiki マクロリモートコード実行 Artemir のオリジナル PoC に触発されました 説明 これは、脆弱なバージョンの XWiki におけるリモートコード実行 RCE 脆弱性である CVE-2025-24893 の Proof-of-Concept PoC エクスプロイトです。 この欠陥は、SolrSearch エンドポイント内でのユーザー入力の不適切なサニタイズにあり、RSS フィードクエリを介してサンドボックス化されていない...

CVE-2021-29440

CVE-2021-29440 Grav CMS 1.7.10 中对静态页面的不安全 Twig 处理导致 RCE Grav 是一个基于文件的 Web 平台。任何获准创建或编辑页面的管理用户都可以在 front matter 中启用对静态页面的 Twig 处理。由于 Twig 处理器在无沙箱环境下运行，这种行为可被利用来实现任意代码执行并提升实例上的权限。 说明 你需要一个有权访问 /admin 仪表盘并拥有页面创建权限的用户。 front matter 块支持一个名为 process.twig 的指令，该指令会在页面被提供之前对内容执行一次 Twig 渲染处理。...

avscript

Avast 防病毒软件 JavaScript 解释器 注意：2020年3月11日，Avast 宣布 他们已决定全局禁用此解释器！ Avast 防病毒主进程名为 AvastSvc.exe，以 SYSTEM 权限运行。 该服务加载底层防病毒引擎，并分析来自文件系统微过滤器或拦截的网络流量等来源的不可信数据。 尽管它拥有高权限且设计上处理不可信输入，但它没有沙箱保护，且缓解措施覆盖不足。此进程中的任何漏洞都是关键的，且容易被远程攻击者利用。 所以……包含一个自定义的 JavaScript 解释器可能不太妙……？？？？🙃 本仓库包含一个交互式 shell，可让您在 Linux...

CVE-2026-0770-PoC

CVE-2026-0770 - Langflow 远程代码执行 概述 Langflow 在 src/lfx/src/lfx/custom/validate.py 中的 validatecode 函数存在一个严重的远程代码执行漏洞。该函数使用 exec 执行用户提供的 Python 代码，且没有沙箱隔离，允许在服务器上执行任意命令。 受影响版本 Langflow 最新版（截至 2026 年 2 月 7 日） 其他 CVE 在相关函数和端点中已发现类似漏洞： CVE-2026-0772 CVE-2026-0771 CVE-2026-0769 CVE-2026-0768 CVE-2026-07...

CVE-2026-9198_exploit

CVE-2026-9198 — Langflow OSS 未授权远程代码执行 在默认部署的 IBM Langflow OSS 1.0.0 – 1.10.0 中实现未授权远程代码执行。利用了两个漏洞： CVE-2026-9103 — 当 AUTOLOGIN 启用时（Langflow 1.5 中的默认设置），GET /api/v1/autologin 为任何无需凭证的调用者生成一个 SUPERUSER JWT。 CVE-2026-8481 — POST /api/v1/validate/code 将用户提供的 Python 代码传递给 exec，且无沙箱隔离。...

Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — RCE crítico en n8n Severidad: 🔴 Crítico Impacto: Ejecución remota de código Plataforma afectada: n8n automatización de flujos de trabajo 🧩 Resumen CVE-2025-68613 es una vulnerabilidad de seguridad crítica en n8n , una plataforma de automatización de flujos de trabajo de código...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

CVE-2026-82877 ILIAS Arbitrary File Read via SOAP addFile

ILIAS before versions 9.22, 10.10, and 11.3 contains an arbitrary file read vulnerability in the SOAP addFile method that allows authenticated users to read server files by supplying crafted XML with COPY-mode imports. Attackers can construct absolute file paths through an unsandboxed import...

CVE-2026-82447 Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock

Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block...

CVE-2026-82278

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

CVE-2026-82278 BISHENG Authenticated Arbitrary Python Code Execution via Workflow run_once

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

EUVD-2026-67809

BISHENG before 2.6.0 contains a remote code execution vulnerability in the workflow runonce endpoint that allows authenticated users to execute arbitrary Python code. Attackers can submit crafted Code node definitions to the POST /api/v1/workflow/runonce endpoint, which executes them with exec...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

CVE-2026-82244

Budibase versions before 3.41.3 are affected by a remote code execution vulnerability in plugin handling. The server calls eval() on plugin JavaScript files without sandboxing in the main Node.js process, allowing an authenticated admin user to execute arbitrary code by uploading a malicious plug...

CVE-2026-82244 Budibase before 3.41.3 Remote Code Execution via Plugin eval()

Budibase versions before 3.41.3 contain a remote code execution vulnerability in plugin handling that allows authenticated admin users to execute arbitrary code by uploading a malicious plugin tarball. The server calls eval on plugin JavaScript files without sandboxing in the main Node.js process...

PT-2026-82662

Name of the Vulnerable Software and Affected Versions litellm versions prior to 1.82.5 Description An issue exists where unauthenticated remote attackers can execute arbitrary OS commands. This occurs due to the use of an unsandboxed jinja2.Environment, which enables Server-Side Template Injectio...

CVE-2026-75574 Grav before 4.2.2 Remote Code Execution via Email Twig

The Grav Email plugin getgrav/grav-plugin-email before 4.2.2 renders page-editor-controlled Email action parameters as unsandboxed Twig templates. An authenticated remote user with only api.access and api.pages.write permissions can place a Twig expression in header.form.process.email.body, publi...