CVE-2023-1306 in InsightCloudSec
Resumen
por VulDB • 2026-06-19
Un atacante autenticado puede aprovechar un método de acceso a recurso.db() expuesto para introducir llamadas a métodos de Python mediante una plantilla Jinja, lo que podría provocar la ejecución de código. Este problema se resolvió en los despliegues gestionados y SaaS el 1 de febrero de 2023, y en la versión 23.2.1 de la edición Self-Managed de InsightCloudSec.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.