Это обновление добавляет множество новых модулей, причем 6 из них нацелены на одну цель: Langflow, конструктор рабочих процессов LLM с открытым исходным кодом. Вместе они охватывают обход аутентификации (CVE-2026-93680), 3 неаутентифицированных пути выполнения удаленного кода (CVE-2026-0768, CVE-2026-0769 и CVE-2026-10134) и 2 уязвимости выполнения кода с аутентификацией (CVE-2026-7873 и CVE-2026-93674), охватывающие выпуски Langflow от 1.0.0 до 1.11.4. Благодаря работе rmhowe425, со ссылкой на исследования Петера Гирнуса (Peter Girnus) и n0k0. Помимо Langflow, контрибьютор с открытым исходным кодом kmkz подготовил цепочку RCE без аутентификации для OpenCTI. Покрытие MongoDB также было расширено за счет 3 новых вспомогательных модулей и сканера версий Apache Solr благодаря работе члена сообщества h00die.
Содержимое новых модулей (11)
Массовое раскрытие информации о пользователях в 4gaBoards (CVE-2026-53959)
Авторы: Балачандар Говрисанкар (Balachandar Gowrisankar), de3erve (GitHub) и lucquach (GitHub)
Тип: Вспомогательный (Auxiliary)
Пулл-реквест: #21831 внесено anirbala98
Путь: gather/4gaboards_users_info_disclosure_cve_2026_53959
Справочный CVE: CVE-2026-53959
Описание: Добавляет модуль, который эксплуатирует CVE-2026-53959 — уязвимость нарушения контроля доступа, позволяющую массово раскрывать информацию о пользователях в 4gaBoards версий 3.3.8 и ниже. Конечная точка REST /api/users приложения позволяет любому аутентифицированному пользователю получить полный, неразбитый на страницы список каждого пользователя в системе. Отсутствие проверок авторизации позволяет злоумышленнику получить адрес электронной почты, телефон, организацию, имя и адреса электронной почты SSO (ssoGoogleEmail, ssoGithubEmail и другие) каждого пользователя.
Обход аутентификации в Langflow AI (CVE-2026-93680)
Тип: Вспомогательный (Auxiliary)
Пулл-реквест: #21942 внесено
Путь: gather/langflow_auth_bypass_cve_2026_93680
Справочный CVE: CVE-2026-93680
Описание: Добавляет новый вспомогательный модуль, использующий CVE-2026-93680 — уязвимость обхода аутентификации, затрагивающую Langflow версий с 1.5.0 по 1.11.4.
Сканер версий Apache Solr
Тип: Вспомогательный (Auxiliary)
Пулл-реквест: #22006 внесено
Путь: scanner/http/apache_solr_version
Описание: Добавляет новый сканер, который идентифицирует Apache Solr и сообщает его версию.
Набор вспомогательных модулей MongoDB
Авторы: h00die и prithvee07
Тип: Вспомогательный (Auxiliary)
Пулл-реквест: #21785 внесено
Описание: Добавляет вспомогательные модули mongodb_version, mongodb_schemadump и mongodb_hashdump, а также обновляет существующий модуль mongodb_login.
Этот пул-реквест добавляет следующие модули:
- scanner/mongodb/mongodb_hashdump
- scanner/mongodb/mongodb_schemadump
- scanner/mongodb/mongodb_version
Обход аутентификации в OpenCTI и удаленное выполнение кода через Notifier EJS
Тип: Эксплойт (Exploit)
Пулл-реквест: #21826 внесено
Путь: linux/http/opencti_notifier_rce
Справочные CVE: CVE-2026-27960 и CVE-2026-39980
Описание: Добавляет новый модуль эксплойта для OpenCTI, объединяющий CVE-2026-27960 и CVE-2026-39980 для достижения неаутентифицированного удаленного выполнения команд.
Инъекция команд DuckDB в выражениях Grafana SQL (CVE-2024-9264)
Тип: Эксплойт (Exploit)
Пулл-реквест: #21901 внесено ozcanpng
Путь: multi/http/grafana_sql_expressions_rce_cve_2024_9264
Справочный CVE: CVE-2024-9264
Описание: Добавляет аутентифицированный модуль эксплойта для CVE-2024-9264 — инъекции команд DuckDB в выражениях Grafana SQL.
Аутентифицированный RCE через валидацию кода в Langflow AI (CVE-2026-7873)
Авторы: Ричард Хау (Richard Howe) и n0k0
Тип: Эксплойт (Exploit)
Пулл-реквест: #21877 внесено
Путь: multi/http/langflow_auth_rce_cve_2026_7873
Справочный CVE: CVE-2026-7873
Описание: Добавляет новый модуль эксплойта, который обнаруживает и эксплуатирует CVE-2026-7873 — уязвимость RCE с аутентификацией, затрагивающую Langflow версий с 1.0.0 по 1.10.0.
Аутентифицированная инъекция команд в Langflow AI (CVE-2026-93674)
Тип: Эксплойт (Exploit)
Пулл-реквест: #21939 внесено
Путь: multi/http/langflow_auth_command_injection_cve_2026_93674
Справочный CVE: CVE-2026-93674
Описание: Добавляет новый модуль эксплойта, который обнаруживает и эксплуатирует CVE-2026-93674 — уязвимость слепой инъекции команд с аутентификацией, затрагивающую Langflow версий с 1.5.0 по 1.9.0.
Неаутентифицированный RCE через инъекцию в валидации кода Langflow AI (CVE-2026-0768)
Авторы: Петер Гирнус и Ричард Хау
Тип: Эксплойт (Exploit)
Пулл-реквест: #21864 внесено
Путь: multi/http/langflow_unauth_rce_cve_2026_0768
Справочный CVE: CVE-2026-0768
Описание: Добавляет новый модуль эксплойта, который обнаруживает и эксплуатирует CVE-2026-0768 — уязвимость удаленного выполнения кода без аутентификации, затрагивающую Langflow версии 1.4.2.
Неаутентифицированный RCE через инъекцию в Eval пользовательского компонента Langflow AI (CVE-2026-0769)
Авторы: Петер Гирнус и Ричард Хау
Тип: Эксплойт (Exploit)
Пулл-реквест: #21867 внесено
Путь: multi/http/langflow_unauth_rce_cve_2026_0769
Справочный CVE: CVE-2026-0769
Описание: Добавляет новый модуль эксплойта, который обнаруживает и эксплуатирует CVE-2026-0769 — уязвимость RCE без аутентификации, затрагивающую Langflow версии 1.3.2.
Неаутентифицированный RCE при сборке публичного потока в Langflow AI (CVE-2026-10134)
Тип: Эксплойт (Exploit)
Пулл-реквест: #21875 внесено
Путь: multi/http/langflow_unauth_rce_cve_2026_10134
Справочный CVE: CVE-2026-10134
Описание: Добавляет новый модуль эксплойта, который обнаруживает и эксплуатирует CVE-2026-10134 — уязвимость удаленного выполнения кода без аутентификации, затрагивающую Langflow версий с 1.0.0 по 1.9.3.
Улучшения и функции (3)
- #20944 от Nayeraneru — Добавляет спецификации, гарантирующие единообразное поведение API пост-модуля mkdir.
- #21915 от vjonline — Объединяет обработку адреса привязки обратного обработчика в общий модуль Msf::Handler::Reverse::Bind.
- #22041 от adfoster-r7 — Добавляет множество улучшений в Meterpreter. Windows Meterpreter получил значительное сокращение числа рефлексивных загрузчиков/импортов IAT, а также улучшенную обработку WinAPI/ошибок и доработку сборки MinGW/CMake. Python Meterpreter получил улучшения поддержки stat в Windows и вывода списка процессов в FreeBSD. PHP Meterpreter устраняет ошибки чтения UDP-каналов PHP. Все Meterpreter теперь поддерживают рекурсивные возможности mkdir -p.
Исправленные ошибки (6)
- #21490 от — Исправлен сбой при создании отпечатков HTTP-сервисов, содержащих нулевые байты.
- #21979 от — Добавляет дополнительные проверки перенаправления HTTP для нескольких модулей.
- #21994 от — Добавляет дополнительные проверки IP в FTP PASV для нескольких модулей.
- #22001 от Suryanshuv14 — Исправлены метаданные модуля DirtyClone и опечатка.
- #22002 от mjatin2007 — Устранена утечка TCP-сокетов и файловых дескрипторов при использовании модуля сканера входа MSSQL или типа сеанса MSSQL.
- #22014 от cgranleese-r7 — Устранены ложные срабатывания в логике обнаружения модулей auxiliary/gather/hikvision_info_disclosure_cve_2017_7921, auxiliary/gather/magento_xxe_cve_2024_34102 и auxiliary/scanner/http/elasticsearch_traversal.
Документация
Вы можете найти последнюю документацию по Metasploit на нашем сайте документации по адресу docs.metasploit.com.
Получить
Как всегда, вы можете обновиться до последней версии Metasploit Framework с помощью msfupdate, а подробности об изменениях с момента последней публикации в блоге можно узнать на GitHub:
Если вы пользователь git, вы можете клонировать репозиторий Metasploit Framework (ветка master) для получения последней версии. Чтобы выполнить чистую установку без использования git, вы можете использовать установщики Nightly Installers, содержащие только открытый исходный код, или коммерческую редакцию Metasploit Pro
