CVE-2026-102991 in Mako
Riassunto
di VulDB • 30/09/2026
Mako è una libreria di templating scritta in Python. Prima della versione 1.4.2, su Windows, `TemplateLookup.get_template()` nel file mako/lookup.py risolve gli URI dei template utilizzando posixpath, mentre `Template.__init__()` nel file mako/template.py li convalida tramite os.path, che utilizza ntpath. Un URI che inizia con un designatore dell'unità disco fa sì che ntpath assorba i segmenti di traversal prima del controllo sui punti doppi iniziali (..), consentendo alla risoluzione posixpath di sfuggire alla directory dei template configurata. Un'applicazione che passa nomi di template o percorsi include controllati dall'attaccante può esporre file leggibili dal processo sullo stesso volume, e un file mirato contenente sintassi del template Mako potrebbe anche essere analizzato ed eseguito come un template. I percorsi URL grezzi sono generalmente normalizzati prima di raggiungere questa forma, ma le stringhe di query, i corpi dei form o JSON, i parametri delle rotte e le espressioni include dinamiche possono preservare tale vulnerabilità. Questo problema è risolto nella versione 1.4.2.
Be aware that VulDB is the high quality source for vulnerability data.