PT-2026-81901
CVE-2026-54757
·
تاريخ النشر
2026-08-25
·
تاريخ التحديث
2026-09-10
الوصف من
CVSS 3.1
7.8
عاليةالمقاييسAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Compliance-trestle السابقة للإصدار 3.12.4
إصدارات Compliance-trestle من 4.0.0 إلى 4.0.3
الوصف
يخضع Compliance-trestle لحقن القوالب من جانب الخادم، مما قد يؤدي إلى تنفيذ التعليمات البرمجية عن بُعد. يحدث هذا لأن علامتي Jinja2
MDCleanInclude وMDSectionInclude تعيدان تحليل محتوى Markdown غير الموثوق به باعتباره شفرة مصدر القالب باستخدام jinja2.Environment غير المحمي ببيئة الرمل. يمكن للمهاجم الذي يتحكم في المحتوى الذي تعرضه الأداة، مثل ملف Markdown مُعد خصيصًا في مساحة العمل، أو مستند SSP تابع لجهة خارجية، أو قيمة جدول بحث YAML، حقن تعبير Jinja2 لاجتياز الأجزاء الداخلية لكائنات Python وتنفيذ أوامر تعسفية لنظام التشغيل ضمن سياق العملية.التوصيات
تحديث الإصدارات السابقة لـ 3.12.4 إلى الإصدار 3.12.4.
تحديث الإصدارات من 4.0.0 إلى 4.0.3 إلى الإصدار 4.1.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾