CVE-2026-91925 in Polyaxon
الملخص
بحسب VulDB • 15/09/2026
Polyaxon حتى الإصدار 2.16.4 يعرض حقول مواصفات العمليات باستخدام بيئة Jinja2 غير محمية (unsandboxed) أثناء تحضير التشغيل من جانب الخادم، مما يسمح للمستخدمين المصادق عليهم بتنفيذ أكواد عشوائية. يمكن للمهاجمين تقديم عمليات تشغيل تحتوي على حمولات Jinja2 في حقول الطابور (queue)، والفضاء الاسمي (namespace)، والشروط (conditions)، والإعدادات المسبقة (presets)، أو التبعيات (dependencies) لتنفيذ أوامر نظام التشغيل ضمن سياق عملية المجدول، مما يعرض بيانات اعتماد قاعدة البيانات ورموز الخدمة.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.