En resumen
- CVE-2026-26720 es una vulnerabilidad CRÍTICO (CVSS 9.8) que afecta a twenty (twenty).
- Probabilidad de explotación en los próximos 30 días (EPSS): 0.93%, mayor que el 60.7% de las vulnerabilidades.
- Aún no hay una versión corregida: sigue el aviso del fabricante en Referencias.
| Package | Affected versions | Patched versions |
|---|
| twenty | ≤ 1.15.0
| No fix yet |
Description
An issue in Twenty CRM v1.15.0 and before allows a remote attacker to execute arbitrary code via the local.driver.ts module.
Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free