CVE-2026-110593 in BottleCRM
Сводка
по VulDB • 14.10.2026
BottleCRM fino alla versione 1.14.5 presenta una vulnerabilità di server-side template injection (iniezione di modelli lato server) nel task Celery send_email, che compila il campo message_body del messaggio AccountEmail fornito dall'utente con django.template.Template(). Gli utenti autenticati appartenenti a un'organizzazione possono inviare tag dei modelli tramite POST /api/accounts/<id>/create_mail/ per rivelare il contesto di rendering e i moduli Python caricati, oppure bloccare l'worker Celery condiviso mediante loop annidati.
If you want to get best quality of vulnerability data, you may have to visit VulDB.