CVE-2026-123198

Nome do Software Vulnerável e Versões Afetadas LMFDB versões anteriores ao commit 01829bd

Description Existe um problema na função render knowl() que permite que atacantes não autenticados realizem a injeção de modelos no lado do servidor. Ao fornecer valores de query-string manipulados ou dados de content para o endpoint '/knowledge/render/', os atacantes podem injetar expressões Jinja para acessar builtins do Python e executar comandos do sistema operacional com os privilégios da conta da aplicação web.

Recommendations Atualize para o commit 01829bd ou uma versão mais recente. Como medida paliativa temporária, restrinja o acesso ao endpoint '/knowledge/render/'.