CVE-2026-26720

概要

Twenty CRM v1.15.0以前のバージョンにおける問題により、リモート攻撃者がlocal.driver.tsモジュールを介して任意のコードを実行できる可能性があります。

ソース

• CVE-2026-26720-Twenty-RCEPoC

  Twenty CRMにおける認証済みリモートコード実行の概念実証。サンドボックス化されていないサーバーレスワークフロー関数を介して、任意のNode.jsコマンド実行と環境変数の開示を可能にします。