CVE-2026-123198
LMFDB before commit 01829bd Unauthenticated Server-Side Template Injection via /knowledge/render/<ID>
CVSS 3.1Medium
9.3/ 10.0
Опубликовано
Обновлено
В атаках
Не зафиксировано
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ОФИЦИАЛЬНЫЙ ПАТЧ НЕ ОПУБЛИКОВАН
Исправление внесено в коммите 01829bd. Обновите LMFDB до версии, содержащей данный коммит.
01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ
В LMFDB обнаружено внедрение шаблонов на стороне сервера (SSTI), позволяющее неаутентифицированному злоумышленнику удалённо выполнять команды в операционной системе.
02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ
Уязвимость содержится в функции render_knowl. Атакующий может передать выражения Jinja в строке запроса или через параметр content в эндпоинт /knowledge/render/<ID>, получить доступ к встроенным функциям Python и выполнить произвольные команды с правами учетной записи веб-приложения.
03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ
Удалённое выполнение команд в операционной системе с правами сервисной учётной записи веб-приложения.
04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ
Точные диапазоны версий не зафиксированы в источниках
05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (5)
- github.comhttps://github.com/LMFDB/lmfdb/security/advisories/GHSA-6jw3-pmcx-2xww
- github.comhttps://github.com/LMFDB/lmfdb/pull/7231
- github.comhttps://github.com/LMFDB/lmfdb/commit/01829bd09b692c720aad30c952758a20630573d4
- github.comhttps://github.com/LMFDB/lmfdb/blob/c6e5bac205aa12de9edf584a06328fefa81de0de/lmfdb/knowledge/main.py#L747
- www.vulncheck.comhttps://www.vulncheck.com/advisories/lmfdb-before-commit-01829bd-unauthenticated-server-side-template-injection-via-knowledge-render-id
06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК
Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:
Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-123198: LMFDB before commit 01829bd Unauthenticated Server-Side Template Injection via /knowledge/render/<ID>. URL: https://cve.futuretools.ru/cve/CVE-2026-123198
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_123198,
title = {{CVE-2026-123198: LMFDB before commit 01829bd Unauthenticated Server-Side Template Injection via /knowledge/render/<ID>}},
author = {{CVE Futuretools}},
year = {2026},
howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-123198}},
note = {Оперативный инженерный анализ киберугроз}
}