Metasploit 6.5.8: новые модули для Langflow, MongoDB и OpenCTI

Metasploit 6.5.8 добавил модули для Langflow, MongoDB и OpenCTI

Rapid7 выпустила Metasploit Framework версии 6.5.8. Обновление включает 11 новых модулей, исправляет 6 ошибок и добавляет 3 улучшения. Основное внимание уделено новым модулям для эксплуатации уязвимостей в Langflow, OpenCTI и MongoDB.

Langflow стал основной целью новых модулей

Шесть новых модулей Metasploit нацелены на Langflow, инструмент для построения рабочих процессов LLM. Они закрывают уязвимости в версиях Langflow с 1.0.0 по 1.11.4. Среди них обнаружен обход аутентификации CVE-2026-93680. Также добавлены три модуля для удаленного выполнения кода без аутентификации: CVE-2026-0768, CVE-2026-0769 и CVE-2026-10134. Два модуля позволяют выполнять код с аутентификацией: CVE-2026-7873 и CVE-2026-93674.

OpenCTI и MongoDB получили новые возможности эксплуатации

Разработчики добавили модуль для эксплуатации цепочки уязвимостей в OpenCTI, позволяющий выполнять команды удаленно без аутентификации. Модуль использует CVE-2026-27960 и CVE-2026-39980. Для MongoDB появились три новых вспомогательных модуля. Они расширяют возможности по сканированию версий, дампу схем и хешей пользователей. Также добавлен сканер версий Apache Solr.

Другие уязвимости и исправления в Metasploit

Обновление также включает модуль для эксплуатации уязвимости CVE-2026-53959 в 4gaBoards, позволяющей раскрывать информацию о пользователях. Добавлен эксплойт для CVE-2024-9264 в Grafana, связанный с внедрением команд в DuckDB. Исправлена ошибка, вызывавшая сбои при сканировании HTTP-сервисов с нулевыми байтами. Улучшены проверки перенаправлений HTTP и валидации IP-адресов FTP. Исправлены ложные срабатывания в модулях для Hikvision, Magento и Elasticsearch.

Обновиться до 6.5.8 или использовать msfupdate

Пользователям Metasploit Framework рекомендуется обновить инструмент до последней версии 6.5.8. Обновление можно выполнить командой msfupdate. Также доступно получение последней версии через Git или ночные установщики. Полный список изменений доступен на GitHub.