CVE-2026-55240
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.1
- EPSS
- 0.7%
- CWE
- CWE-1336
- KEV Durumu
- Hayır
Yayım tarihi: 15 Ekim 2026
Tianji, açık kaynaklı bir analiz, çalışma süresi izleme ve sunucu durumu platformudur. 1.31.29 sürümünden önce, src/server/utils/template.ts dosyasındaki formatString(), anket feedTemplate ve izleme bildirim şablonlarını lodash template() öğesine geçirir ve varsayılan değerlendirme kalıbı etkin durumda kalır. Bir çalışma alanı yöneticisi, <% code %> formunu kullanarak bir değerlendirme bloğu depolayabilir ve kimliği doğrulanmamış bir kullanıcı bir yanıt gönderdiğinde, survey.submit endpointü bir anket şablonu oluşturur. Derlenen şablon, Tianji Node.js işleminde sunucu tarafı JavaScript'i çalıştırır, bu da komut çalıştırma, gizli veri açığa çıkarma, veri değiştirme veya hizmet kesintisine izin verir. Bu sorun 1.31.29 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Tianji is an open source analytics, uptime monitoring, and server status platform. Prior to 1.31.29, formatString() in src/server/utils/template.ts passes survey feedTemplate and monitor notification templates to lodash template(), while the default evaluate pattern remains enabled. A workspace administrator can store an evaluate block using the <% code %> form, and the public survey.submit endpoint renders a survey template when an unauthenticated user submits a response. The compiled template executes server-side JavaScript in the Tianji Node.js process, allowing command execution, secret disclosure, data modification, or service disruption. This issue is fixed in version 1.31.29.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.