CVE-2026-123783

WysokieCVSS 8.8

Opublikowano: 06/11/2026(UTC)Zaktualizowano: 06/11/2026(UTC)Przetłumaczono: 06/11/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.56%

Percentyl 47 - wyżej niż 47% wszystkich znanych CVE

Streszczenie

Skyvern do wersji 1.0.56 zawiera podatność obejścia sandboxa, która pozwala uwierzytelnionym użytkownikom na wykonanie kodu poprzez rekonstrukcję funkcji z surowego bytecode za pomocą types.CodeType. Atakujący mogą wdrażać skrypty omijające denylistę AST is_safe_script_code i importować zablokowane moduły, takie jak subprocess lub socket, aby uruchomić kod w procesie serwera Skyvern.

Ocena ryzyka

Uwierzytelniony użytkownik może wykonać dowolny kod w procesie serwera, co może prowadzić do przejęcia serwera i dostępu do danych innych użytkowników. Obejście sandboxa podważa główne założenie bezpieczeństwa platformy.

Rekomendacja

Należy zaktualizować Skyvern do wersji nowszej niż 1.0.56, gdy będzie dostępna. Zaleca się również ograniczenie liczby uwierzytelnionych użytkowników mogących wdrażać skrypty oraz monitorowanie nietypowych działań w procesie serwera.

Inne podatności w Skyvern

CVE-2026-82447Wysokie
Skyvern przed wersją 1.0.45 zawiera podatność na ucieczkę z piaskownicy w TextPromptBlock, który renderuje szablony dwukrotnie: najpierw w środowisku Jinja z piaskownicą, a następnie w środowisku bez piaskownicy. Atakujący mogą wstrzyknąć złośliwą składnię szablonu Jinja przez parametry przepływu pracy lub dane wyjściowe bloku nadrzędnego, aby wykonać dowolny kod z uprawnieniami procesu serwera.

Oryginalny opis (angielski, źródło NVD)

Skyvern through 1.0.56 contains a sandbox bypass vulnerability that allows authenticated users to execute code by reconstructing functions from raw bytecode with types.CodeType. Attackers can deploy scripts that evade the is_safe_script_code AST denylist and import blocked modules such as subprocess or socket to run code in the Skyvern server process.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS