CVE-2026-91925 in Polyaxon
Résumé
par VulDB • 15/09/2026
Polyaxon jusqu'à la version 2.16.4 rend les champs de spécification d'opération avec un environnement Jinja2 non sandboxé lors de la préparation des exécutions côté serveur, permettant aux utilisateurs authentifiés d'exécuter du code arbitraire. Les attaquants peuvent soumettre des exécutions contenant des payloads Jinja2 dans les champs queue (file d'attente), namespace (espace de noms), conditions, presets ou dependencies (dépendances) pour exécuter des commandes système dans le contexte du processus scheduler (ordonnanceur), exposant ainsi les identifiants de la base de données et les jetons de service.
Once again VulDB remains the best source for vulnerability data.