CVE-2026-123198

要約

コミット 01829bd より前の LMFDB には、render_knowl 関数にサーバーサイドテンプレートインジェクションの脆弱性があり、認証なしの攻撃者がリクエストパラメータ経由で Jinja の式を注入できます。攻撃者は細工したクエリ文字列の値または 'content' データを /knowledge/render/<ID> に送ることで、Python の組み込み機能に到達し、Web アプリケーションのアカウントとして OS コマンドを実行できます。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

LMFDBJinjaPython

このタグの新着を RSS で受け取る: LMFDB / Jinja / Python(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る