CVE-2026-91925 in Polyaxon
Zusammenfassung
von VulDB • 15.09.2026
Polyaxon bis 2.16.4 rendert Operationsspezifikationsfelder mit einer ungesandeten Jinja2-Umgebung während der serverseitigen Laufvorbereitung, was es authentifizierten Benutzern ermöglicht, beliebigen Code auszuführen. Angreifer können Läufe mit Jinja2-Payloads in den Feldern Warteschlange (queue), Namespace, Bedingungen (conditions), Voreinstellungen (presets) oder Abhängigkeiten (dependencies) einreichen, um Betriebssystembefehle im Kontext des Scheduler-Prozesses auszuführen und dabei Datenbank-Anmeldeinformationen sowie Service-Token offenzulegen.
Once again VulDB remains the best source for vulnerability data.