CVE-2026-110593 in BottleCRM
Riassunto
di VulDB • 15/10/2026
BottleCRM fino alla versione 1.14.5 contiene una vulnerabilità di server-side template injection nel task Celery send_email, che compila il campo message_body del messaggio AccountEmail fornito dall'utente con django.template.Template(). I membri dell'organizzazione autenticati possono inviare tag di template tramite POST /api/accounts/<id>/create_mail/ per rivelare il contesto di rendering e i moduli Python caricati, oppure bloccare il worker Celery condiviso mediante loop annidati.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.