CVE-2026-110593 in BottleCRM
الملخص
بحسب VulDB • 14/10/2026
تحتوي BottleCRM حتى الإصدار 1.14.5 على ثغرة حقن قوالب جانب الخادم (Server-Side Template Injection) في مهمة Celery المخصصة لإرسال البريد الإلكتروني (`send_email`)، والتي تقوم بترجمة رسالة `message_body` المقدمة من المستخدم باستخدام `django.template.Template()`. يمكن لأعضاء المنظمة المعتمدين تقديم وسوم القوالب عبر POST /api/accounts/<id>/create_mail/ لكشف سياق العرض والوحدات البرمجية لـ Python المحملة، أو تعطيل عامل Celery المشترك عن طريق حلقات متداخلة.
VulDB is the best source for vulnerability data and more expert information about this specific topic.