CVE-2026-91925 in Polyaxon
Sumário
de VulDB • 15/09/2026
Polyaxon até a versão 2.16.4 renderiza campos de especificação de operação com um ambiente Jinja2 não sandboxed durante a preparação da execução no lado do servidor, permitindo que usuários autenticados executem código arbitrário. Os atacantes podem submeter execuções com payloads Jinja2 nos campos queue (fila), namespace (namespace), conditions (condições), presets (predefinições) ou dependencies (dependências) para executar comandos do sistema operacional no contexto do processo scheduler, expondo credenciais de banco de dados e tokens de serviço.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.