CVE-2026-33154
Yüksek
Açıklama
dynaconf, Python için bir yapılandırma yönetim aracıdır. Versiyon 3.2.13 öncesinde Dynaconf, @Jinja çözücüdeki güvenli olmayan şablon değerlendirmesi nedeniyle Sunucu Taraflı Şablon Enjeksiyonuna (SSTI) karşı savunmasızdır. jinja2 paketi yüklendiğinde, Dynaconf yapılandırma değerlerine gömülmüş şablon ifadelerini kum havuzu (sandbox) ortamı olmadan değerlendirir. Bu sorun versiyon 3.2.13 ile düzeltilmiştir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDynaconf
Yayın20 Mar 2026
İlk görülme20 Mar 2026
Zayıflık türüCWE-1336CWE-1336CWE-94Kod enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dynaconf dynaconf3.2.13 ya da sonraki bir sürüm
- dynaconf3.2.13 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dynaconf dynaconf | v < 3.2.13 | 3.2.13 |
| dynaconfPyPI | v < 3.2.13 | 3.2.13 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.