CVE-2026-75898

CVE-2026-75898 — RAGFlow Invoke 컴포넌트 SSRF RAGFlow의 에이전트 워크플로우 "Invoke" 컴포넌트에서 발생하는 서버 측 요청 위조SSRF, CWE-918 취약점, 0.26.3 이전 버전...

CVE-2026-42228

GHSA-f77h-j2v7-g6mw — n8n 인증되지 않은 채팅 실행 하이재킹 CVE: CVE-2026-42228 심각도: 높음 영향 버전: n8n 1.123.32 수정 버전: n8n 1.123.32 / 2.17.4 / 2.18.1 취약점 요약 chat-service.ts :: startSession은 WebSocket 쿼리 문자열에서 executionId를 수락하고 해당 실행이 데이터베이스에 존재하는지만 확인합니다. 호출자가 해당 실행에 접근할 권한이 있는지는 절대 검증하지 않습니다. waiting 상태의 실행에 대한 유효...

CVE-2024-41276

CVE-2024-41276 Обход аутентификации Kaiten Kaiten — система управления рабочими процессами. Уязвимость в Kaiten позволяет злоумышленникам обойти механизм аутентификации по PIN-коду. Приложение требует от пользователей ввода 6-значного PIN-кода, отправленного на их электронную почту, для авторизац...

jenkinsci__workflow-cps-plugin_CVE-2022-25173_2646-v6ed3b5b01ff1

Pipeline：Groovy 插件 简介 它是 Pipeline 插件套件的关键组件，为 Pipeline 步骤提供标准执行引擎，基于在 Jenkins 控制器进程中运行的自定义 Groovy 解释器。 （原则上，其他执行引擎也可以得到支持，FlowDefinition 是 API 入口点，但尚未有原型实现，而且编写一个引擎可能会是一项非常艰巨的工作。） Pipeline Groovy 脚本代码，例如 root@kitploit: retry3 for int i = 0; i 10; i++ branches"branch$i" = node retry3 checkout scm ...

PoC---CVE-2023-26482-RCE-LAB-Nextcloud

Next cloud 개념 증명 및 분석 보안 주의사항 이 저장소는 교육 및 연구 목적으로 통제된 Docker 실험실 환경에서 공개적으로 공개되고 패치된 취약점을 재현합니다. 이 환경은 의도적으로 취약하게 만들어졌으며, 반드시 격리된 테스트 환경에서만 배포해야 합니다. 명시적 승인 없이 시스템을 악용하려 시도하지 마십시오. 이 프로젝트의 목표는 취약점 분석, 악용 워크플로우 및 완화 전략을 시연하는 것입니다. 이 실험실은 Nextcloud 서버의 범위 검증 누락Missing Scope Validation 취약점인...

CVE-2026-26720-Twenty-RCE

Twenty CRM - 인증된 원격 코드 실행 RCE 개요 제품: Twenty CRM 취약점: 서버리스 워크플로우 함수를 통한 원격 코드 실행 RCE 심각도: 치명적 영향을 받는 구성 요소: 워크플로우 자동화 코드 - 서버리스 함수 테스트 버전: v1.15.0 이 저장소는 Twenty CRM 워크플로우 엔진의 치명적인 취약점을 문서화합니다. "코드 - 서버리스 함수" 구성 요소는 인증된 사용자가 임의의 Node.js 코드를 실행할 수 있게 합니다. 샌드박싱이 부족하여 childprocess 모듈을 가져와 호스트 서버에서 시스템...

CVE-2024-39211

CVE-2024-39211 Enumeración de usuarios en Kaiten Kaiten - un sistema de gestión de flujos de trabajo, es vulnerable a ataques de fuerza bruta sin restricciones sobre los nombres de usuario y las direcciones de correo electrónico registradas en el sistema mediante una simple petición POST...

fix-CVE-2020-15228

CVE-2020-15228 수정 Github-Actions의 set-env, add-path 이 스크립트는 GitHub 액션 파일의 줄을 변경합니다. 디렉터리 이름을 입력하면 ".sh" 또는 ".yml" 확장자를 가진 모든 파일을 검색합니다. 다음 줄을 인식합니다: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo ::set-env name=FOOBAR::$FOOBAR echo "::set-env name=FOOBAR::$FOOBAR" echo "::set-env...

CVE-2026-39866

CVE-2026-39866 — 引用されていないworkflow dispatch入力によるコマンドインジェクション GitHub Actionsのworkflow dispatchにおけるコマンドインジェクションの概念実証ラボ 目的 CVE-2026-39866は、LawnchairのGitHub Actionsリリースワークフローにおけるコマンドインジェクションのバグです。releaseupdate.ymlファイルは、ユーザー入力を引用符なしでbashに直接渡すため、攻撃者がコマンドを注入できます。このリポジトリは、脆弱なバージョンと修正済みバージョンの両方を並行して実行します。...

apkSneeze

apkSneeze v2.0.0 Android 앱 침투 테스트의 단순 작업을 자동화하는 도구입니다. 현재 이 도구는 다음 기능을 제공합니다: 1. 제공된 apk 파일을 디컴파일합니다. 2. 제공된 apk 파일을 Jar 파일로 변환합니다. 3. 디컴파일된 파일에서 흥미로운 문자열을 검색합니다. 4. WiFi를 통한 ADB를 설정합니다. 5. 테스트 장치에서 apk 파일을 다운로드합니다 루팅된 장치 필요. Android 장치의 위치: /data/app/ 6. 테스트 장치에서 앱 데이터 디렉토리를 다운로드합니다 루팅된 장치 필요...

Magnolia-CMS-6.2.19-Stored-Cross-Site-Scripting-CVE-2022-33098

Magnolia CMS...

octoscan

:octocat: octoscan Octoscan 是一个用于 GitHub Actions 工作流的静态漏洞扫描器。 目录 目录 安装 用法 下载远程工作流 分析 GitHub Action 规则 dangerous-checkout dangerous-action dangerous-write expression-injection runner-label repo-jacking unsecure-commands bot-check known-vulnerability dangerous-artefact credentials shellcheck...

n8n >= 0.123.0 and < 1.121.3 - Remote Code Execution

n8n versions = 0.123.0 and = 0.123.0 and = 0.123.0 and 1.121.3 contain a critical authenticated remote code execution vulnerability via arbitrary file write. An authenticated user can exploit the Git node to overwrite critical files and execute untrusted code on the n8n server, potentially leadin...

Orkes Conductor 3.21.21-3.30.1 - Remote Code Execution

Orkes Conductor from 3.21.21 before 3.30.2 is vulnerable to unauthenticated remote code execution. The INLINE workflow task evaluates a user-supplied JavaScript expression in a GraalVM context created with HostAccess.ALL, so an unauthenticated attacker can reflect from the bound input object to...

Fortra FileCatalyst Workflow <= v5.1.6 - SQL Injection

A SQL Injection vulnerability in Fortra FileCatalyst Workflow allows an attacker to modify application data. Likely impacts include creation of administrative users and deletion or modification of data in the application database. Data exfiltration via SQL injection is not possible using this...

JIRA Workflow Designer Plugin in Atlassian JIRA Server > 6.3.0 - Remote Code Execution (XXE)

The JIRA Workflow Designer Plugin in Atlassian JIRA Server before 6.3.0 improperly uses an XML parser and deserializer, which allows remote attackers to execute arbitrary code, read arbitrary files, or cause a denial of service via a crafted serialized Java object. id: CVE-2017-5983 info: name:...

faraday-cli

终端上的Faraday 直接在您最喜爱的终端中使用faraday faraday-cli 是官方客户端，可让您的安全工作流程自动化更加便捷。 安装前，我们建议创建并激活一个 Python 虚拟环境，以避免影响系统 Python 包。例如： root@kitploit: python3 -m venv .venv source .venv/bin/activate 如果您更偏好 virtualenv，也可以使用它。虚拟环境激活后，运行以下安装命令。 通过 pip 安装 root@kitploit: pip install faraday-cli 从源码安装 root@kitploit: g...

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

CVE-2026-34156 – NocoBase 샌드박스 탈출 RCE -orange NocoBase 버전 ≤ 2.0.26 에서 워크플로우 샌드박스 탈출을 통한 인증된 원격 코드 실행 취약점. 📋 설명 CVE-2026-34156은 NocoBase 워크플로우 엔진의 샌드박스 탈출 취약점입니다. 인증된 공격자는 표현식 샌드박스를 우회하고 기반 서버에서 임의의 시스템 명령을 실행하는 악성 워크플로우를 생성할 수 있습니다. 공격 벡터 – NocoBase API에 대한 인증된 HTTP 요청 필요 권한 – 낮음 워크플로우 생성 권한이 있는...

CVE-2026-46420

CVE-2026-46420 PoC 当 PHP 版本从仓库控制的文件中加载时，shivammathur/setup-php 中存在命令注入。 受影响： root@kitploit: = 2.25.0, = 2.37.1 PoC 目标仓库已经有一个存在漏洞的工作流，该工作流会检出拉取请求内容并运行 [email protected]。 攻击者仅修改 composer.json。 root@kitploit: -"php": "8.2" +"php": + "8.2;sed -i 's/FEATUREFLAG=off/FEATUREFLAG=modified-by-poc/'...

cve-2026-58138

CVE-2026-58138: Conductor 인증되지 않은 RCE CVE-2026-58138Conductor의 CVSS 9.8 코드 삽입 취약점용 재현 키트입니다. Conductor에서 발생하며, OpenTaint 규칙, GraalVM 근사치, 격리된 규칙 테스트, 스캔 결과, 그리고 실제 동작하는 익스플로잇이 포함되어 있습니다. 케이스 스터디 읽기 대화형 HTML 보고서 열기 포함된 SARIF 보기 OpenTaint 받기 스캔은 Conductor v3.23.0을 대상으로 하며, 인증되지 않은 워크플로 입력에서 전체 호스트...