Metasploit Güncellemesi: Langflow ve OpenCTI İçin Kritik Zafiyet Modülleri Eklendi
Metasploit çerçeve, Langflow üzerindeki altı farklı zafiyet ve OpenCTI için yeni bir RCE zinciri dahil olmak üzere birçok kritik güvenlik modülüne kavuştu.
Popüler siber güvenlik platformu Metasploit çerçeve, yayınladığı son güncelleme ile özellikle yapay zeka iş akışı oluşturucu Langflow üzerinde tespit edilen kritik zafiyetlere odaklanıyor. Platforma eklenen altı yeni modül, 1.0.0 ile 1.11.4 sürümleri arasındaki Langflow kurulumlarını hedefleyen kimlik doğrulama atlatma (CVE-2026-93680) ve üç farklı uzaktan kod yürütme (RCE) yolunu kapsıyor. Ayrıca, kimlik doğrulaması gerektiren iki ayrı kod yürütme açığı (CVE-2026-7873 ve CVE-2026-93674) için de yeni exploit modülleri kullanıma sunuldu.
Güncelleme sadece Langflow ile sınırlı kalmıyor. OpenCTI platformuna yönelik, kimlik doğrulaması gerektirmeyen bir RCE zinciri de sisteme eklendi. Bu zincir, CVE-2026-27960 ve CVE-2026-39980 kodlu zafiyetlerin birleştirilmesiyle çalışıyor. Bunun yanı sıra MongoDB için sürüm tarama, şema dökümü ve hash dökümü gibi işlemleri gerçekleştiren üç yeni yardımcı modül ile Apache Solr sürüm tarayıcısı da Metasploit kütüphanesindeki yerini aldı.
Meterpreter tarafında Windows ve Python sürümleri için WinAPI hata yönetimi, FreeBSD süreç listeleme desteği ve PHP UDP kanalı okuma hatalarının giderilmesi gibi önemli geliştirmeler yapıldı. Ayrıca 4gaBoards platformundaki kullanıcı bilgilerinin ifşa edilmesine yol açan CVE-2026-53959 zafiyeti için de yeni bir modül eklendi. Kullanıcılar, en güncel modüllere ve düzeltmelere ulaşmak için msfupdate komutunu kullanarak çerçeve sürümlerini yükseltebilirler.
İlginizi çekebilir · Siber GüvenlikPHP2Shell Zafiyeti Hakkında Kritik Uyarı: Güncelleme Tek Başına Yeterli Değil
