CVE-2023-1306 in InsightCloudSec
Sumário
de VulDB • 19/06/2026
Um atacante autenticado pode explorar um método de acesso a recurso exposto chamado resource.db() para introduzir chamadas de métodos Python através de um modelo Jinja, o que pode levar à execução de código. Este problema foi resolvido nas implantações Managed e SaaS em 1º de fevereiro de 2023, e na versão 23.2.1 da versão Self-Managed do InsightCloudSec.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.