تیم Metasploit در به‌روزرسانی اخیر خود، چندین ماژول جدید و حیاتی را برای شناسایی و اکسپلویت (Exploit) آسیب‌پذیری‌های امنیتی منتشر کرده است. این به‌روزرسانی‌ها شامل ابزارهای جدیدی برای حملات شبکه و هدف قرار دادن نرم‌افزارهای مدیریت کد و ابزارهای هوش مصنوعی است.
آسیب‌پذیری خواندن فایل در GitLab (بدون نیاز به احراز هویت)
یکی از مهم‌ترین افزودنی‌ها، ماژولی برای اکسپلویت CVE-2026-85706 است. این آسیب‌پذیری از نوع Unauthenticated Arbitrary File Read بوده و کاربران GitLab CE و EE در نسخه‌های 18.7 (قبل از 19.1.8)، 19.2 (قبل از 19.2.6) و 19.3 (قبل از 19.3.2) را تحت تأثیر قرار می‌دهد. این نقص امنیتی به مهاجم اجازه می‌دهد تا بدون داشتن دسترسی، فایل‌های محلی را از طریق APIهای مربوط به کامیت‌ها و فایل‌های مخزن بخواند.
تسخیر DNS از طریق DHCPv6 و IPv6 RA
برای متخصصان تست نفوذ، دو ماژول جدید auxiliary/spoof/ipv6/ipv6_ra_dns_takeover و auxiliary/spoof/dhcp/dhcpv6_dns_takeover اضافه شده است. این ابزارها مشابه عملکرد mitm6 عمل کرده و با سوءاستفاده از پیکربندی‌های پیش‌فرض IPv6 در سیستم‌عامل ویندوز، مهاجم را به عنوان DNS Server شبکه معرفی می‌کنند. این تکنیک معمولاً به عنوان بخشی از زنجیره حملات Kerberos Authentication Relay برای سرقت هویت در شبکه‌های سازمانی استفاده می‌شود.
اجرای کد از راه دور (RCE) در Langflow
در حوزه ابزارهای AI، ماژول جدیدی برای اکسپلویت CVE-2026-18729 در Langflow (نسخه‌های 1.11.1 و پایین‌تر) اضافه شده است. این آسیب‌پذیری از نوع Authenticated RCE است که از طریق کامپوننت‌های سفارشی (Custom Components) رخ می‌دهد و به کاربرانی که دسترسی احراز هویت شده دارند اجازه می‌دهد کدهای Python دلخواه خود را روی سرور اجرا کنند.
سایر تغییرات
- افزودن ماژول Persistence برای پلتفرم‌های مختلف در Kate.
- به‌روزرسانی و بهبود عملکرد چندین ماژول موجود در Framework.
