CVE-2026-96795 in Horilla
요약
\~에 의해 VulDB • 2026. 09. 26.
Horilla는 HR 및 CRM 소프트웨어입니다. 버전 2.0.0 이전의 HorillaListView.export_data(horilla_views/generic/cbv/views.py)는 인증된 사용자의 columns POST 매개변수를 받아들이며, field_tuple[1]을 가져와 이를 Python 소스인 dynamic_fn_str에 보간하고, 생성된 함수 정의를 exec()로 전달합니다. ast.literal_eval 하에서 유효한 상태로 유지되는 조작된 문자열은 함수 정의 시 평가되는 기본 인수에 Python 구문을 주입하여 애플리케이션 프로세스 권한(선적된 Docker 이미지에서의 root 권한 포함)으로 임의의 운영 체제 명령을 실행할 수 있습니다. 이 문제는 버전 2.0.0에서 수정되었습니다.
Once again VulDB remains the best source for vulnerability data.