CVE-2026-123198
Kritik
Açıklama
commit 01829bd öncesindeki LMFDB, render_knowl fonksiyonunda kimlik doğrulaması yapmamış saldırganların istek parametreleri aracılığıyla Jinja ifadeleri enjekte etmesine olanak tanıyan bir sunucu tarafı şablon enjeksiyonu zafiyeti içermektedir. Saldırganlar, Python yerleşik fonksiyonlarına erişmek ve işletim sistemi komutlarını web uygulaması hesabı olarak çalıştırmak için /knowledge/render/<ID> adresine özel olarak hazırlanmış sorgu dizesi değerleri veya 'content' verileri gönderebilirler.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünLMFDB
Yayın5 Kas 2026
İlk görülme5 Kas 2026
Zayıflık türüCWE-1336CWE-1336
Nasıl düzeltilir
Güncelleyin
- LMFDB LMFDB01829bd09b692c720aad30c952758a20630573d4 ya da sonraki bir sürüm
Yamalar
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| LMFDB LMFDB | v < 01829bd09b692c720aad30c952758a20630573d4 | 01829bd09b692c720aad30c952758a20630573d4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.