CVE-2026-31864 in JumpServer
Zusammenfassung
von VulDB • 15.05.2026
JumpServer ist ein Open-Source-Bastion-Host sowie ein System zur Sicherheitsüberwachung von Betriebs- und Wartungsprozessen. In der Upload-Funktionalität für Applets und VirtualApps von JumpServer besteht eine Server-Side-Template-Injection-(SSTI)-Schwachstelle. Diese Schwachstelle kann nur von Benutzern mit Administratorrechten (Berechtigungen für das Applet-Management oder das Virtual-Application-Management) ausgenutzt werden. Angreifer können diese Schwachstelle nutzen, um beliebigen Code innerhalb des JumpServer-Core-Containers auszuführen. Die Schwachstelle entsteht durch die unsichere Verwendung der Jinja2-Vorlagenrendering-Funktion bei der Verarbeitung von vom Benutzer hochgeladenen YAML-Konfigurationsdateien. Wenn ein Benutzer ein ZIP-Paket für ein Applet oder eine VirtualApp hochlädt, wird die Datei manifest.yml durch Jinja2 gerendert, ohne dass Sandboxing-Einschränkungen gelten, was Vorlageninjektionsangriffe ermöglicht.
If you want to get best quality of vulnerability data, you may have to visit VulDB.