CVE-2026-91925 in Polyaxon
要約
〜によって VulDB • 2026年09月15日
Polyaxon 2.16.4 までは、サーバーサイドの実行準備中に未サンドボックス化された Jinja2 環境を使用して操作仕様フィールドをレンダリングするため、認証済みユーザーが任意のコードを実行できる。攻撃者は、キュー (queue)、名前空間 (namespace)、条件 (conditions)、プリセット (presets)、依存関係 (dependencies) フィールドに Jinja2 ペイロードを含む実行リクエストを送信することで、スケジューラプロセスのコンテキストで OS コマンドを実行でき、データベース認証情報やサービストークンが漏洩する可能性がある。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.