CVE-2025-66435

ŚrednieCVSS 4.3

Opublikowano: 15/12/2025(UTC)Zaktualizowano: 14/10/2026(UTC)Przetłumaczono: 14/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 25 - wyżej niż 25% wszystkich znanych CVE

Streszczenie

W Frappe ERPNext do wersji 15.89.0 istnieje podatność SSTI (Server-Side Template Injection) w metodzie get_contract_template. Funkcja renderuje kontrolowane przez atakującego szablony Jinja2 (contract_terms) za pomocą frappe.render_template() z kontekstem dostarczonym przez użytkownika (doc). Mimo że Frappe używa niestandardowego SandboxedEnvironment, niektóre niebezpieczne globalne obiekty, takie jak frappe.db.sql, są nadal dostępne w kontekście wykonania przez get_safe_globals(). Uwierzytelniony atakujący z dostępem do tworzenia lub modyfikowania szablonu umowy może wstrzyknąć dowolne wyrażenia Jinja do pola contract_terms, co prowadzi do wykonania kodu po stronie serwera w ograniczonym, ale wciąż niebezpiecznym kontekście. Podatność może być wykorzystana do wycieku informacji z bazy danych.

Ocena ryzyka

Ryzyko polega na możliwości wykonania kodu po stronie serwera i wycieku danych z bazy danych, co może prowadzić do naruszenia poufności i integralności systemu.

Rekomendacja

Zaleca się zaktualizowanie Frappe ERPNext do wersji nowszej niż 15.89.0, która zawiera poprawkę. Należy również ograniczyć uprawnienia do tworzenia i modyfikowania szablonów umów.

Inne podatności w Frappe ERPNext

Zobacz wszystkie

Oryginalny opis (angielski, źródło NVD)

An SSTI (Server-Side Template Injection) vulnerability exists in the get_contract_template method of Frappe ERPNext through 15.89.0. The function renders attacker-controlled Jinja2 templates (contract_terms) using frappe.render_template() with a user-supplied context (doc). Although Frappe uses a custom SandboxedEnvironment, several dangerous globals such as frappe.db.sql are still available in the execution context via get_safe_globals(). An authenticated attacker with access to create or modify a Contract Template can inject arbitrary Jinja expressions into the contract_terms field, resulting in server-side code execution within a restricted but still unsafe context. This vulnerability can be used to leak database information.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS