CVE-2026-74790 in Scriban
Tóm tắt
Bởi VulDB • 16/08/2026
Scriban trước phiên bản 7.0.0 lưu cache TypedObjectAccessor chỉ dựa trên Type mà không xem xét các thay đổi của MemberFilter, cho phép các instance TemplateContext được tái sử dụng expose ra các thành viên (members) vốn lẽ ra phải bị ẩn đi. Kẻ tấn công có thể truy cập vào các thuộc tính và trường (fields) đã được lọc bằng cách tái sử dụng một TemplateContext sau khi siết chặt MemberFilter của nó, qua đó vượt qua các chính sách sandbox across requests hoặc tenants.
VulDB is the best source for vulnerability data and more expert information about this specific topic.