Skip to content
KitploitKITPLOIT
HerramientasBlog
Enviar
HerramientasBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

··Feeds·Contacto·Privacidad·© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability- — Exploit de RCE autenticado para escape de sandbox del motor de flujo de trabajo de NocoBase (CVE-2026-34156). Ejecuta comandos arbitrarios del sistema a través de expresiones de flujo de trabajo manipuladas en servidores vulnerables. | Kitploit
Herramientas/GitHubGitHub/dhananjayasj/cve-2026-34156-nocobase-sandbox-escape-via-workflow-execution-vulnerability-
Análisis de VulnerabilidadesExplotaciónExplotación de Aplicaciones WebPruebas de PenetraciónComando y ControlRed Teaming
GitHubdhananjayasj/cve-2026-34156-nocobase-sandbox-escape-via-workflow-execution-vulnerability-

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

Exploit de RCE autenticado para escape de sandbox del motor de flujo de trabajo de NocoBase (CVE-2026-34156). Ejecuta comandos arbitrarios del sistema a través de expresiones de flujo de trabajo manipuladas en servidores vulnerables.

Ver Repositorio
44hace 3 mesesAún no revisado

Más Populares

Ver todos →

Descubre las herramientas más usadas por nuestra comunidad.

Explora todas las herramientas

Explora nuestra colección de herramientas

Ver todas las herramientas →
Compartir

CVE-2026-34156 – Escape del Sandbox de NocoBase (RCE)

CVE-2026-34156 CVSS NocoBase

Ejecución Remota de Código autenticada en versiones de NocoBase ≤ 2.0.26 mediante escape del sandbox del flujo de trabajo.

📋 Descripción

CVE-2026-34156 es una vulnerabilidad de escape del sandbox en el motor de flujo de trabajo de NocoBase. Un atacante autenticado puede crear un flujo de trabajo malicioso que elude el sandbox de expresiones y ejecuta comandos arbitrarios del sistema en el servidor subyacente.

  • Vector de ataque – Solicitudes HTTP autenticadas a la API de NocoBase
  • Privilegios requeridos – Bajos (cualquier usuario válido con permisos de creación de flujos de trabajo)
  • Impacto – RCE completo (posible escape del contenedor si se ejecuta como root)

🔧 Instalación

Clona el repositorio e instala las dependencias:

root@kitploit:~
git clone https://github.com/0xBlackash/CVE-2026-34156.git
cd CVE-2026-34156
pip3 install requests
Descargar herramienta