CVE-2024-37301

Versões 6.5.1 e anteriores do Document Merge Service

A vulnerabilidade permite a execução remota de código por meio da injeção de modelos no lado do servidor, o que pode resultar no controle total do sistema afetado quando executada como root. Isso confere ao invasor controle considerável sobre o contêiner, executado como o usuário document-merge-server com o UID 901.

Para as versões 6.5.1 e anteriores, atualize para a versão 6.5.2 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à API de mesclagem de modelos para minimizar o risco de exploração.

Evite usar a variável PLACEHOLDER. class . mro [1]. subclasses () em modelos até que o problema seja resolvido.