CVE-2026-96795

Nome do Software Vulnerável e Versões Afetadas Horilla versões anteriores a 2.0.0

Descrição Um problema existe na função export data dentro da classe HorillaListView localizada em horilla views/generic/cbv/views.py. A aplicação aceita um parâmetro POST columns de um usuário autenticado, extrai field tuple[1] e o interpola em dynamic fn str como código-fonte Python, que é então passado para a função exec(). Uma string especialmente elaborada que permaneça válida sob ast.literal eval pode injetar sintaxe Python em um argumento padrão avaliado durante a definição da função. Isso permite a execução de comandos arbitrários do sistema operacional com os privilégios do processo da aplicação, que podem incluir privilégios de root ao utilizar a imagem Docker fornecida.

Recomendações Atualizar para a versão 2.0.0.