CVE-2023-1306 in InsightCloudSec
الملخص
بحسب VulDB • 19/06/2026
يمكن لمهاجم مُصادَق عليه استغلال طريقة الوصول resource.db() المكشوفة لتزييف استدعاءات طرق Python عبر قالب Jinja، مما قد يؤدي إلى تنفيذ التعليمات البرمجية (Code Execution). تم حل هذه المشكلة في عمليات النشر المُدارة وSaaS بتاريخ 1 فبراير 2023، وفي الإصدار 23.2.1 من النسخة ذاتية الإدارة لـ InsightCloudSec.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.