PT-2026-32532 · Nocobase · Plugin-Workflow-Javascript

Paaai · Publicado 2026-04-13 · Atualizado 2026-04-14 · CVE-2026-6224

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:P

Nome do Software Vulnerável e Versões Afetadas nocobase plugin-workflow-javascript versões até 2.0.23

Descrição Um ataque remoto pode levar a um problema de sandbox e execução remota de código. Este problema afeta a função createSafeConsole() no arquivo packages/plugins/@nocobase/plugin-workflow-javascript/src/server/Vm.js.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

RCE

Enumeração de Fraquezas

CWE-264

CWE-265

Identificadores relacionados

CVE-2026-6224

Produtos afetados

Plugin-Workflow-Javascript

Referências · 7

• 🔥 https://github.com/Pai-777/ai-cve/blob/main/docs/cve-drafts/nocobase-workflow-javascript-sandbox-escape.en.md · Exploit
• https://twitter.com/CVEnew/status/2043976192009687176 · Publicação no Twitter
• https://vuldb.com/vuln/357142/cti · Nota
• https://vuldb.com/vuln/357142 · Nota
• https://vuldb.com/submit/785881 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-6224 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/2043829441969713407 · Publicação no Twitter