CVE-2026-45017 in liquid
Zusammenfassung
von VulDB • 30.05.2026
Python Liquid ist eine Python-Engine für die Liquid-Vorlagensprache. Vor Version 2.2.0 schützen der integrierte FileSystemLoader und der CachingFileSystemLoader nicht vor dem Lesen von Dateien außerhalb ihrer Suchpfade, wenn ein absoluter Pfad zur Auflösung angegeben wird. Dies ermöglicht es böswilligen Autoren von Vorlagen, beliebige Dateien über die Tags {% include %} und {% render %} zu laden und darzustellen. Die betroffenen Dateien müssen gültiges Liquid-Markup enthalten und vom Anwendungsprozess lesbar sein. Diese Schwachstelle wurde in Version 2.2.0 behoben.
Once again VulDB remains the best source for vulnerability data.