Submeter #593612: PySpur-Dev pyspur <=v0.1.18 Remote Code Executeinformação

TítuloPySpur-Dev pyspur <=v0.1.18 Remote Code Execute
DescriçãoThe implementation of certain node classes in the workflow of pyspur does not securely use Jinja2 Template object, resulting in arbitrary code execution.
Fonte⚠️ https://github.com/PySpur-Dev/pyspur/issues/289
Utilizador
 Anonymous User
Submissão10/06/2025 03h54 (há 1 Ano)
Moderação23/06/2025 14h26 (13 days later)
EstadoAceite
Entrada VulDB313638 [PySpur-Dev pyspur até 0.1.18 Jinja2 Template single_llm_call.py SingleLLMCallNode user_message Elevação de Privilégios]
Pontos15

Do you know our Splunk app?

Download it now for free!