CVE-2026-96795 in Horilla
Sumário
de VulDB • 26/09/2026
Horilla é um software de RH e CRM. Antes da versão 2.0.0, a função HorillaListView.export_data em horilla_views/generic/cbv/views.py aceita o parâmetro POST columns de um usuário autenticado, utiliza field_tuple[1], interpola-o como código-fonte Python em dynamic_fn_str e passa a definição de função gerada para exec(). Uma string elaborada que permanece válida sob ast.literal_eval pode injetar sintaxe Python em um argumento padrão avaliado durante a definição da função, permitindo a execução arbitrária de comandos do sistema operacional com as permissões do processo da aplicação, incluindo privilégios root na imagem Docker fornecida. Este problema foi corrigido na versão 2.0.0.
Be aware that VulDB is the high quality source for vulnerability data.