CVE-2026-63432
Horilla: मेल प्रीव्यू एंडपॉइंट्स में सर्वर-साइड टेम्पलेट इंजेक्शन (SSTI) प्रमाणित उपयोगकर्ताओं को पासवर्ड हैश और सर्वर मेटाडेटा का खुलासा करने की अनुमति देता है
- प्रकाशित
- 25 सित॰ 2026
- अद्यतन
- 28 सित॰ 2026
- सीएनए असाइन करना
- GitHub_M
- साक्ष्य देखे गए
- 29 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:Nकम · अगले 30 दिन
- प्रतिशत
- 22.9%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Horilla एक HR और CRM सॉफ़्टवेयर है। 1.0.0 से 1.6.0 और 2.0.0 तक, recruitment/views/actions.py और employee/not_in_out_dashboard.py में get_mail_preview हैंडलर /recruitment/get-mail-preview/ और /employee/get-employee-mail-preview पर उपयोगकर्ता-नियंत्रित body को Django टेम्पलेट कॉन्टेक्स्ट में पूर्ण request ऑब्जेक्ट के साथ रेंडर करते हैं। एक प्रमाणित उपयोगकर्ता, जिसके पास वैध CSRF टोकन है, टेम्पलेट एट्रिब्यूट ट्रैवर्सल का उपयोग करके request.user.password, request.META, और संबंधित-उपयोगकर्ता एट्रिब्यूट्स को पढ़ सकता है, जिससे पासवर्ड हैश, व्यक्तिगत डेटा, और सर्वर request मेटाडेटा उजागर होते हैं। Django टेम्पलेट प्रतिबंध इस प्रिमिटिव के माध्यम से मनमाने कोड निष्पादन को रोकते हैं, इसलिए प्रदर्शित प्रभाव सूचना प्रकटीकरण और संभावित ऑफ़लाइन पासवर्ड क्रैकिंग या खाता समझौता है। यह समस्या संस्करण 1.6.0 और 2.0.0 में ठीक की गई है।
स्रोत
PoCs और मेरे द्वारा रिपोर्ट किए गए CVEs के लिए विवरण (समन्वित प्रकटीकरण; केवल प्रकाशित + पैच किए गए)
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।