Blackash-CVE-2025-68613

🚨 CVE-2025-68613 — n8n 中的严重 RCE 漏洞 严重性： 🔴 严重 影响： 远程代码执行 受影响平台： n8n（工作流自动化） 🧩 概述 CVE-2025-68613 是 n8n （一个开源工作流自动化平台）中的一个严重安全漏洞 。 该问题允许经过身份验证的攻击者 通过滥用工作流表达式的求值方式，在服务器上执行任意代码 。 🎯 漏洞详情 类型： 表达式注入 → 远程代码执行 CWE： CWE-913 — 对动态管理的代码资源的控制不当 攻击向量： 网络 所需权限： 低（已认证用户） 用户交互： 无 影响范围： 已更改 💥 为什么危险： 恶意表达式在没有适当沙箱隔离...

CVE-2026-33154

Dynaconf SSTI 漏洞报告 摘要 Dynaconf 由于 @Jinja 解析器中的不安全模板求值，存在服务端模板注入（SSTI）漏洞。当安装了jinja2 包时，Dynaconf 会在无沙箱环境下求值嵌入在配置值中的模板表达式。 如果攻击者能够影响配置源，例如： 环境变量 .env 文件 容器环境配置 CI/CD 密钥 ...他们就可以在主机系统上执行任意操作系统命令 。此外，@Format 解析器允许对象图遍历，这可能会暴露敏感的运行时对象和环境变量。 详细信息 该漏洞的产生是因为 Dynaconf 的字符串解析器缺乏适当的安全边界。 1. @Jinja 解析器 @Jinja...

CVE-2026-41258 OpenMRS: Stored Velocity SSTI to RCE via ConceptReferenceRange

OpenMRS is an open source electronic medical record system platform. From 2.7.0 to before 2.7.9 and 2.8.6, the ConceptReferenceRangeUtility.evaluateCriteria method in OpenMRS Core evaluates database-stored criteria strings as Apache Velocity templates without any sandbox configuration. The...