CVE-2026-26720
Un problema en Twenty CRM v1.15.0 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del módulo local.driver.ts.
- Publicado
- 2 mar 2026
- Actualizado
- 2 mar 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 25 ago 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 55,3 %
- Fecha del modelo
- 21 sept 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Un problema en Twenty CRM v1.15.0 y versiones anteriores permite a un atacante remoto ejecutar código arbitrario a través del módulo local.driver.ts.
Fuentes
1Prueba de concepto para la ejecución remota de código autenticada en Twenty CRM mediante funciones serverless sin sandbox, lo que permite la ejecución arbitraria de comandos Node.js y la divulgación de variables de entorno.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.