CVE-2026-42231

GHSA-q5f4-99jv-pgg5 — n8n XML Webhook プロトタイプ汚染 → RCE CVE: CVE-2026-42231 深刻度: Critical CVSS 10.0 影響を受けるバージョン: n8n 要素を 含む XML Webhook ボディを送信できます。 xml2js 0.6.2 は Object.defineProperty をデータ記述子とともに使用して、 パースされたオブジェクトに要素キーを設定します。'proto' in obj は常に であるため、 は値を配列にラップし、それを として保存します — 通常であれば...

cve-2026-3854-test

CVE-2026-3854 パッチバイパステスト webhook-baseline-test 1777481540 webhook-inject-test 1777481589...

SASTRA-ADI-WIGUNA-CVE-2026-21858-Holistic-Audit

= doi.org/10.5281/zenodo.18278825 = orcid.org/0009-0007-7728-256X RECONSTRUCTIONANALYSIS CVE-2026-21858: Ni8mare - n8n RCE フルチェーンエクスプロイト 1. エグゼクティブサマリーと概要 本書は、CVE-2026-21858 の脆弱性（内部名称: Ni8mare）に関する決定的な技術的再構築分析を提示するものです。この脆弱性は CVSS 10.0（Critical）のスコアを有し、n8n 自動化プラットフォームの Form Webhook...

cve-2026-24514-Kubernetes-Dos

CVE-2026-24514 – ingress-nginx 検証用アドミッションWebhookにおける重大なメモリ枯渇 未認証/低権限のリモートサービス拒否（DoS）脆弱性。攻撃者が過大なAdmissionReviewリクエストを送信することで、ingress-nginxコントローラーのPodをクラッシュさせることが可能です。 概要とビジネスへの影響 ingress-nginx の検証用アドミッションWebhook（有効時）は、受信するAdmissionReviewオブジェクトのサイズに合理的な制限を課していません。...

CVE-2026-32096

CVE-2026-32096 useplunk/plunk における未検証の AWS SNS SubscriptionConfirmation を介した SSRF 概要 Plunk の API エンドポイント POST /webhooks/sns は、AWS SNS の暗号署名を検証せずに、攻撃者が指定した SubscribeURL を取得します。認証されていない攻撃者は、サーバーに任意の外部送信 HTTP リクエスト SSRF を強制できます。...

CVE-2026-64849.yaml

id: CVE-2026-64849 info: name: MLflow Webhook SSRF - Unauthenticated Full-Read via Redirect Bypass author: DhiyaneshDk severity: critical description: | MLflow 3.15.0 には、Webhook URL の検証不備に起因する情報漏えいの脆弱性が存在します。攻撃者は内部またはクラウドメタデータサービスに到達し、レスポンスの詳細を取得できる可能性があります。この脆弱性を悪用するには、Webhook...

CVE-2026-79760 Termix: Authenticated blind SSRF through notification channel test endpoints

Termix is a web-based server management platform with SSH terminal, tunneling, and file editing capabilities. From 2.5.0 until 2.5.1, Termix allows authenticated users to configure webhook or ntfy notification channels with attacker-controlled destination URLs and trigger server-side requests...

CVE-2026-79760

The web-based server management platform Termix versions 2.5.0 through 2.5.1 is vulnerable to an authenticated blind SSRF via the notification channel test endpoint. The root cause is a lack of destination allowlisting or private-address blocking in src/backend/database/routes/alert-rules-routes....

CVE-2025-7441

CVE-2025-7441 StoryChief data - sizes - full フィールドを含む受信JSONペイロード（publishイベント）を受け入れます。StoryChiefは十分なファイルタイプ/コンテンツ検証を実行せず、URLの取得元も制限しないため、プラグインはリモートリソースを取得してサイトのアップロードディレクトリに保存することができます。実行可能なコードを含むファイルの保存を防ぐための検証も不十分です。 🛠️ エクスプロイトスクリプト — 機能（脆弱性との対応）...

ingressNightmare-CVE-2025-1974-exps

Ingress Nightmare CVE-2025-1907 説明 この脆弱性により、リモート攻撃者が kubernetes/ingress-nginx の影響を受けるインストール上で任意のコードを実行できるようになります。この脆弱性を悪用するのに認証は必要ありません。特定の欠陥は HTTP リクエストの処理に存在します。...

CVE-2024-39713

CVE-2024-39713: Rocket.Chat SSRF PoC 説明 Server-Side Request Forgery SSRF は、バージョン 6.10.1 より前の Rocket.Chat の Twilio Webhook エンドポイントに影響します。 リンク: https://nvd.nist.gov/vuln/detail/CVE-2024-39713 https://hackerone.com/reports/1886954 使用方法 root@kitploit: pip install -r requirements.txt python3...

POC_CVE-2025-14700

CVE-2025-14700 CVE-2025-14700 の PoC。Crafty Controller = 4.6.1 におけるサーバーサイドテンプレートインジェクション SSTI の脆弱性です。この脆弱性により、認証済みユーザーが Webhook 設定に悪意のある Jinja2 テンプレートを注入することで、リモートコード実行 RCE を達成できます。 📦 インストール root@kitploit: Clone the repository git clone https://github.com/secdongle/POCCVE-2025-14700 cd...

automation-controller: automation-controller: unauthenticated 200-vs-403 oracle in Bitbucket Data Center webhook receiver enumerates webhook-enabled job templates

A flaw was found in the Ansible Automation Platform automation-controller. The unauthenticated Bitbucket Data Center webhook receiver skips HMAC signature verification for diagnostics:ping events after it has already looked up the target template, causing the endpoint to return HTTP 200 for a...

automation-controller: automation-controller-container: automation-controller: Notification template Jinja whitelist bypass via conditional gating leaks tracebacks

Notification template Jinja AST whitelist only inspects static Getattr nodes. Dynamic subscripts job'job'+'env' and % if job.id 100 % conditional gating bypass both the AST check and the test-render stub has small job.id. At runtime, the gated branch executes and exceptions write full tracebacks...

automation-controller: automation-controller: unauthenticated 200-vs-403 oracle in Bitbucket Data Center webhook receiver enumerates webhook-enabled job templates

A flaw was found in the Ansible Automation Platform automation-controller. The unauthenticated Bitbucket Data Center webhook receiver skips HMAC signature verification for diagnostics:ping events after it has already looked up the target template, causing the endpoint to return HTTP 200 for a...

CVE-2026-84717 Automation-controller: automation-controller: unauthenticated 200-vs-403 oracle in bitbucket data center webhook receiver enumerates webhook-enabled job templates

A flaw was found in the Ansible Automation Platform automation-controller. The unauthenticated Bitbucket Data Center webhook receiver skips HMAC signature verification for diagnostics:ping events after it has already looked up the target template, causing the endpoint to return HTTP 200 for a...

CVE-2026-71463

Notification template Jinja AST whitelist only inspects static Getattr nodes. Dynamic subscripts job'job'+'env' and % if job.id 100 % conditional gating bypass both the AST check and the test-render stub has small job.id. At runtime, the gated branch executes and exceptions write full tracebacks...

CVE-2026-84717

A flaw was found in the Ansible Automation Platform automation-controller. The unauthenticated Bitbucket Data Center webhook receiver skips HMAC signature verification for diagnostics:ping events after it has already looked up the target template, causing the endpoint to return HTTP 200 for a...

EUVD-2026-85540

Notification template Jinja AST whitelist only inspects static Getattr nodes. Dynamic subscripts job'job'+'env' and % if job.id 100 % conditional gating bypass both the AST check and the test-render stub has small job.id. At runtime, the gated branch executes and exceptions write full tracebacks...

CVE-2026-71463

Notification template Jinja AST whitelist only inspects static Getattr nodes. Dynamic subscripts job'job'+'env' and % if job.id 100 % conditional gating bypass both the AST check and the test-render stub has small job.id. At runtime, the gated branch executes and exceptions write full tracebacks...