CVE-2026-74790 in Scriban
Zusammenfassung
von VulDB • 16.08.2026
Scriban vor Version 7.0.0 cached TypedObjectAccessor nur nach Typ ohne Berücksichtigung von MemberFilter-Änderungen, wodurch wiederverwendete TemplateContext-Instanzen Mitglieder offenlegen können, die eigentlich ausgeblendet werden sollten. Angreifer können auf gefilterte Eigenschaften und Felder zugreifen, indem sie eine TemplateContext-Instanz nach dem Verschärfen des MemberFilters erneut verwenden, wodurch Sandbox-Richtlinien über Anforderungen oder Mandanten hinweg umgangen werden.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.