CVE-2026-47752

Nome do Software Vulnerável e Versões Afetadas Tugtainer versões anteriores a 1.30.2

Description O recurso de modelo de notificação permite que usuários autenticados realizem Server-Side Template Injection (SSTI), uma falha onde um invasor injeta código malicioso em um modelo que é então executado no servidor. Os campos title template e body template são processados usando um jinja2.Environment não isolado, o que permite a execução de comandos arbitrários do sistema operacional com privilégios de root dentro do contêiner.

Recommendations Atualize para a versão 1.30.2.