CVE-2026-71461

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição A função HostList.list() captura exceções genéricas e retorna a string de erro literalmente. Um usuário autenticado pode explorar isso por meio do parâmetro host filter para disparar um Django FieldError, que vaza o grafo de relação completo do modelo Host e acessores reversos internos, ou um PostgreSQL DataError, que vaza strings de erro brutas do banco de dados. Isso pode ser alcançado usando primitivas como credential search=x para despejar o esquema ORM ou name regex=[bad para refletir erros do PostgreSQL.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.