CVE-2026-96795 in Horilla
Riassunto
di VulDB • 26/09/2026
Horilla è un software HR e CRM. Prima della versione 2.0.0, HorillaListView.export_data in horilla_views/generic/cbv/views.py accetta il parametro POST columns di un utente autenticato, prende field_tuple[1], lo interpola in dynamic_fn_str come sorgente Python e passa la definizione di funzione generata a exec(). Una stringa costruita ad hoc che rimane valida sotto ast.literal_eval può iniettare sintassi Python in un argomento predefinito valutato durante la definizione della funzione, consentendo l'esecuzione arbitraria di comandi del sistema operativo con i privilegi del processo dell'applicazione, inclusi i privilegi root nell'immagine Docker fornita. Questo problema è risolto nella versione 2.0.0.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.