CVE-2024-46507

Wysokie

Opublikowano: 08/05/2026(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W podatności SSTI (wstrzyknięcie szablonu po stronie serwera) w funkcji eksportu szablonów w yeti-platform przed wersją 2.1.12, atakujący mogą wykonywać kod na serwerze aplikacji.

Ocena ryzyka

Ta podatność może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i bezpieczeństwa systemu.

Rekomendacja

Zaleca się aktualizację do wersji 2.1.12 lub nowszej, aby usunąć tę podatność.

Inne podatności w yeti-platform

CVE-2024-46508Wysokie
W wersjach yeti-platform przed 2.1.12, atakujący mogą generować ważne tokeny JWT, jeśli sekret nie został zmieniony (poprzez ustawienie YETI_AUTH_SECRET_KEY na wartość inną niż SECRET).

Oryginalny opis (angielski, źródło NVD)

A SSTI (server side template injection) vulnerability in the custom template export function in yeti-platform yeti before 2.1.12 allows attackers to execute code on the application server.