Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Yama var
  • Son 7 gün
  • CWE-79
  • CWE-1336

CVE-2026-57853

DataGerry DocAPI şablon işleme sunucu taraflı şablon enjeksiyonu (SSTI) açığı

DataGerry

Yüksek 8,8 CVSS 3.1
Yayımlandı
Güncellendi
4 Kas 2026
Açık yaşı
0 gün
Kaydı açan
VulnCheck

Yönetici özeti

DataGerry'de bulunan bu açık, yetkili bir kullanıcının sunucunun tamamen kontrolünü almasına imkân verebilir. Açığın varsayılan kurulumlarda yüksek ayrıcalıkla çalıştığı belirtildiğinden, iş verilerinin ve sistemin güvenliği açısından acil işlem gerektirir.

ÖzetTürkçe

DataGerry'nin 3.3.0 öncesi sürümlerinde DocAPI şablon özelliğinde sunucu taraflı şablon enjeksiyonu (SSTI) açığı bulunmaktadır. Şablon ekleme yetkisine sahip kimliği doğrulanmış bir kullanıcı, içine Jinja2 kodu gömülü şablon kaydedebilir ve bu şablon kısıtlanmamış bir ortamda render edildiğinde kod çalıştırılır. Açık, bu sürümleri kullanan tüm kurulumları etkilemekte olup varsayılan Docker dağıtımlarında işlemin kök (root) yetkisiyle çalıştığı doğrulanmıştır.

Saldırgan ne yapabilir?

Saldırgan uzaktan işletim sistemi komutları çalıştırabilir ve sunucu üzerinde tam kontrol elde edebilir. Bu durum veri sızıntısına, verilerin değiştirilmesine ve sistemin tamamen ele geçirilmesine yol açabilir.

Kaynaktaki açıklama (İngilizce)

DataGerry before 3.3.0 contains a server-side template injection vulnerability that allows authenticated attackers with base.docapi.template.add permission to store arbitrary Jinja2 payloads in the template_data field via POST /rest/docapi/template, which is later rendered in a non-sandboxed Jinja2 environment when a user calls GET /rest/docapi/template/<id>/render/<object_id>. Attackers can exploit the standard cycler.__init__.__globals__.os gadget chain to execute arbitrary operating system commands as the DataGerry web process user, confirmed as root in default Docker deployments, achieving remote code execution.

Ne yapmalı?

  1. DataGerry'yi 3.3.0 veya daha yeni bir sürüme güncelleyin. Üretici
  2. Güncelleme yapılana kadar şablon ekleme yetkisini yalnızca güvenilen yöneticilerle sınırlayın ve bu yetkiye sahip gereksiz hesapları kaldırın. Genel öneri
  3. Uygulamanın kök (root) yetkisiyle değil, kısıtlı bir hizmet kullanıcısıyla çalıştığını doğrulayın. Genel öneri
  4. Güncellemeden sonra mevcut şablon kayıtlarını ve şablon render uç noktalarına yönelik şüpheli istekleri inceleyin. Genel öneri

Ek önlemler

  • Yönetici ve API erişimlerini en az ayrıcalık ilkesine göre düzenleyin ve kimlik bilgilerini düzenli olarak yenileyin. Genel öneri
  • Uygulama sunucusu loglarını ve işletim sistemi üzerinde beklenmeyen süreç oluşturma olaylarını izleyin. Genel öneri
  • Konteyner ve sunucu ortamlarında uygulamanın erişebildiği dosya ve ağ kaynaklarını kısıtlayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
DataGerry < 3.3.0 3.3.0

Kaynaklar5 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.