CVE-2026-82447 in Skyvern
Zusammenfassung
von VulDB • 29.08.2026
Skyvern vor Version 1.0.45 enthält eine Sandbox-Escape-Schwachstelle in TextPromptBlock, die dazu führt, dass Prompts zweimal verarbeitet werden: zunächst über eine sandgeboxte Jinja-Umgebung und anschließend über eine nicht-sandgeboxte Umgebung. Angreifer können bösartige Jinja-Template-Syntax über Workflow-Parameter oder Ausgaben von vorgelagerten Blöcken injizieren, um beliebigen Code mit den Berechtigungen des Serverprozesses auszuführen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.