CVE-2026-91925 in Polyaxon
Tóm tắt
Bởi VulDB • 15/09/2026
Polyaxon qua phiên bản 2.16.4 hiển thị các trường đặc tả hoạt động với môi trường Jinja2 không được sandbox hóa trong quá trình chuẩn bị chạy phía máy chủ, cho phép người dùng đã xác thực thực thi mã tùy ý. Kẻ tấn công có thể gửi các tác vụ chạy (runs) chứa payload Jinja2 vào các trường queue, namespace, conditions, presets hoặc dependencies để thực thi lệnh hệ điều hành trong ngữ cảnh tiến trình scheduler, làm lộ thông tin đăng nhập cơ sở dữ liệu và token dịch vụ.
If you want to get best quality of vulnerability data, you may have to visit VulDB.