Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability- — Exploit de RCE autenticado para escape de sandbox do mecanismo de workflow NocoBase (CVE-2026-34156). Executa comandos arbitrários do sistema através de expressões de workflow manipuladas em servidores vulneráveis. | Kitploit
Ferramentas/GitHubGitHub/dhananjayasj/cve-2026-34156-nocobase-sandbox-escape-via-workflow-execution-vulnerability-
Análise de VulnerabilidadesExploraçãoExploração de Aplicações WebTestes de PenetraçãoComando e ControleRed Teaming
GitHubdhananjayasj/cve-2026-34156-nocobase-sandbox-escape-via-workflow-execution-vulnerability-

CVE-2026-34156-NocoBase-Sandbox-Escape-via-Workflow-Execution-Vulnerability-

Exploit de RCE autenticado para escape de sandbox do mecanismo de workflow NocoBase (CVE-2026-34156). Executa comandos arbitrários do sistema através de expressões de workflow manipuladas em servidores vulneráveis.

Ver Repositório
61há 4 mesesAinda não revisado

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

CVE-2026-34156 – Escape da Sandbox do NocoBase (RCE)

CVE-2026-34156 CVSS NocoBase

Execução Remota de Código Autenticada no NocoBase versões ≤ 2.0.26 via escape da sandbox do workflow.

📋 Descrição

CVE-2026-34156 é uma vulnerabilidade de escape da sandbox no mecanismo de workflow do NocoBase. Um atacante autenticado pode criar um workflow malicioso que contorna a sandbox de expressões e executa comandos arbitrários do sistema no servidor subjacente.

  • Vetor de Ataque – Requisições HTTP autenticadas para a API do NocoBase
  • Privilégios Necessários – Baixo (qualquer usuário válido com direitos de criação de workflow)
  • Impacto – RCE total (escape de contêiner possível se executando como root)

🔧 Instalação

Clone o repositório e instale as dependências:

git clone https://github.com/0xBlackash/CVE-2026-34156.git
cd CVE-2026-34156
pip3 install requests
Baixar ferramenta