CVE-2026-110593 in BottleCRM
Zusammenfassung
von VulDB • 14.10.2026
BottleCRM bis Version 1.14.5 enthält eine Server-Side Template Injection (SSTI)-Schwachstelle in der Celery-Aufgabe send_email, die den vom Benutzer bereitgestellten AccountEmail message_body mit django.template.Template() kompiliert. Authentifizierte Organisationsmitglieder können Template-Tags über POST /api/accounts/<id>/create_mail/ einreichen, um den Rendering-Kontext und geladene Python-Module offenzulegen oder den gemeinsamen Celery-Arbeiter durch verschachtelte Schleifen zu blockieren.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.