CVE-2026-91925 in Polyaxon
요약
\~에 의해 VulDB • 2026. 09. 15.
Polyaxon 2.16.4 이전 버전은 서버 측 실행 준비 중 샌드박스 처리되지 않은 Jinja2 환경을 사용하여 작업 사양 필드를 렌더링하므로, 인증된 사용자가 임의 코드를 실행할 수 있습니다. 공격자는 큐(queue), 네임스페이스(namespace), 조건(conditions), 프리셋(presets) 또는 의존성(dependencies) 필드에 Jinja2 페이로드를 포함하는 런(run)을 제출하여 스케줄러 프로세스 컨텍스트에서 운영 체제 명령어를 실행할 수 있으며, 이로 인해 데이터베이스 자격 증명과 서비스 토큰이 노출됩니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.