CVE-2026-82447

WysokieCVSS 8.8

Opublikowano: 29/08/2026(UTC)Zaktualizowano: 23/09/2026(UTC)Przetłumaczono: 29/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.45%

Percentyl 39 - wyżej niż 39% wszystkich znanych CVE

Streszczenie

Skyvern przed wersją 1.0.45 zawiera podatność na ucieczkę z piaskownicy w TextPromptBlock, który renderuje szablony dwukrotnie: najpierw w środowisku Jinja z piaskownicą, a następnie w środowisku bez piaskownicy. Atakujący mogą wstrzyknąć złośliwą składnię szablonu Jinja przez parametry przepływu pracy lub dane wyjściowe bloku nadrzędnego, aby wykonać dowolny kod z uprawnieniami procesu serwera.

Ocena ryzyka

Ucieczka z piaskownicy może prowadzić do wykonania dowolnego kodu na serwerze, co może skutkować pełnym przejęciem systemu i naruszeniem danych.

Rekomendacja

Zaktualizuj Skyvern do wersji 1.0.45 lub nowszej, która zawiera poprawkę; unikaj używania niezaufanych danych wejściowych w szablonach.

Inne podatności w Skyvern

CVE-2026-123783Wysokie
Skyvern do wersji 1.0.56 zawiera podatność obejścia sandboxa, która pozwala uwierzytelnionym użytkownikom na wykonanie kodu poprzez rekonstrukcję funkcji z surowego bytecode za pomocą types.CodeType. Atakujący mogą wdrażać skrypty omijające denylistę AST is_safe_script_code i importować zablokowane moduły, takie jak subprocess lub socket, aby uruchomić kod w procesie serwera Skyvern.

Oryginalny opis (angielski, źródło NVD)

Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block output to execute arbitrary code with server process privileges.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS