CVE-2026-96795 in Horilla
要約
〜によって VulDB • 2026年09月26日
HorillaはHRおよびCRMソフトウェアです。バージョン2.0.0より前では、horilla_views/generic/cbv/views.py内のHorillaListView.export_dataが認証済みユーザーのcolumns POSTパラメータを受け取り、field_tuple[1]を取得し、それをPythonソースとしてdynamic_fn_strに補間して生成された関数定義をexec()に渡します。ast.literal_evalの下で有効なままとなるように作られた文字列は、関数定義時に評価されるデフォルト引数内にPython構文を注入でき、これによりアプリケーションプロセスの権限（出荷時のDockerイメージではroot権限を含む）で任意のOSコマンドを実行できます。この問題はバージョン2.0.0で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.