Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-1336

CVE-2026-123198

LMFDB render_knowl üzerinde kimlik doğrulamasız sunucu taraflı şablon enjeksiyonu

LMFDB

Kritik 9,8 CVSS 3.1
Yayımlandı
Güncellendi
6 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

Bu açık, saldırganların giriş yapmadan sunucuda komut çalıştırmasına olanak tanır ve 10 üzerinden 9,8 puanla kritik seviyededir. Sunucu ve veri ele geçirme riski taşıdığından, etkilenen sistemlerin hemen güncellenmesi gerekir.

ÖzetTürkçe

LMFDB uygulamasının 01829bd commit'inden önceki sürümlerinde render_knowl fonksiyonunda sunucu taraflı şablon enjeksiyonu açığı bulunmaktadır. Saldırgan, sorgu dizesi parametreleri veya content verisi üzerinden Jinja ifadeleri enjekte edebilir. Açık için kimlik doğrulaması gerekmez ve /knowledge/render/<ID> adresi üzerinden istismar edilebilir. Etkilenen sistemler, bu commit öncesindeki LMFDB kurulumlarıdır.

Saldırgan ne yapabilir?

Saldırgan Python yerleşik fonksiyonlarına ulaşarak web uygulamasının çalıştığı hesabın yetkisiyle işletim sistemi komutları çalıştırabilir. Bu durum sunucunun tamamen ele geçirilmesine ve uygulama verilerinin okunmasına veya değiştirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

LMFDB before commit 01829bd contains a server-side template injection vulnerability in the render_knowl function that allows unauthenticated attackers to inject Jinja expressions via request parameters. Attackers can supply crafted query-string values or 'content' data to /knowledge/render/<ID> to reach Python builtins and execute operating system commands as the web application account.

Ne yapmalı?

  1. LMFDB uygulamasını 01829bd commit'i veya daha yeni bir sürüme güncelleyin. Genel öneri
  2. Güncelleme yapılana kadar /knowledge/render/ yoluna gelen istekleri ağ veya web sunucusu seviyesinde engelleyin ya da kısıtlayın. Genel öneri
  3. Uygulamanın çalıştığı hesabın yetkilerini minimuma indirin ve gereksiz dosya ya da ağ erişimlerini kaldırın. Genel öneri
  4. Sunucuda beklenmeyen süreçler, yeni eklenmiş veya değiştirilmiş dosyalar olup olmadığını kontrol edin. Genel öneri

Ek önlemler

  • Uygulama günlüklerinde /knowledge/render/ yoluna yönelik olağandışı veya uzun sorgu dizesi içeren istekleri izleyin. Genel öneri
  • Web uygulamasından gelen beklenmeyen giden bağlantıları izleyin ve gerekirse sunucudan dışarı çıkışı kısıtlayın. Genel öneri
  • Kullanıcı girdilerini şablon motoruna doğrudan aktarmayın; girdileri şablon kodu yerine ayrı veri olarak işleyin. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
LMFDB Sürüm belirtilmemiş –

Kaynaklar7 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.