CVE-2026-91925 in Polyaxon
Сводка
по VulDB • 15.09.2026
Polyaxon fino alla versione 2.16.4 rende i campi delle specifiche di operazione con un ambiente Jinja2 non sandboxato durante la preparazione dell'esecuzione lato server, consentendo agli utenti autenticati di eseguire codice arbitrario. Gli attaccanti possono inviare esecuzioni con payload Jinja2 nei campi queue (coda), namespace, conditions (condizioni), presets (preset) o dependencies (dipendenze) per eseguire comandi del sistema operativo nel contesto del processo scheduler, esponendo le credenziali del database e i token di servizio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.