CVE-2026-31020

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.6%
CWE: CWE-94
KEV Durumu: Hayır

Yayım tarihi: 4 Eylül 2026

DocsGPT 0.15.0 ve önceki sürümlerinde, uygulama kullanıcıların sohbet botu etkileşimleri sırasında kullanılan.prompt içeriğini tanımlamasına olanak tanıyan özel bir.prompt özelliğini sağlar. Bu işlev, kullanıcı tarafından sağlanan.prompt verilerini Jinja şablonları kullanarak girdi temizleme veya kumanda olmadan işler. Kimlik doğrulamaksızın saldıran bir kişi kötü amaçlı şablon ifadelerini enjekte edebilecek, sunucu tarafında şablon enjeksiyonu (SSTI) zafiyeti oluşturabilir ve bu da uzaktan kod çalıştırma (RCE) için kullanılabilir.

Orijinal açıklama (İngilizce)

In DocsGPT 0.15.0 and below, the application provides a custom prompt feature that allows users to define prompt content used during chatbot interactions. This functionality renders user-supplied prompt data using Jinja templates without input sanitization or sandboxing. An unauthenticated attacker can inject malicious template expressions, leading to a server-side template injection (SSTI) vulnerability that can be exploited to achieve full remote code execution (RCE).

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.