CVE-2026-11104 – जिन्जा2 `|attr` फ़िल्टर बाईपास के माध्यम से Python SSTI

प्रोग्राम कोड (Flask)

# vulnerable_app.py - Flask with Jinja2 SSTI via 'attr' filter
from flask import Flask, request, render_template_string

app = Flask(__name__)

@app.route('/')
def index():
    name = request.args.get('name', 'World')
    # UNSAFE: directly renders user input as template
    template = f"<h1>Hello {name}!</h1>"
    return render_template_string(template)

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11104 – जिन्जा2 `|attr` फ़िल्टर के माध्यम से सर्वर-साइड टेम्पलेट इंजेक्शन

अवलोकन

एक Flask एप्लिकेशन उपयोगकर्ता इनपुट के साथ render_template_string का उपयोग करता है, जिससे सर्वर-साइड टेम्पलेट इंजेक्शन संभव होता है। भले ही कुछ कीवर्ड ब्लॉक किए गए हों, |attr फ़िल्टर का उपयोग फ़िल्टर को बायपास करने और दूरस्थ कोड निष्पादन प्राप्त करने के लिए किया जा सकता है।

भेद्यता विवरण

प्रकार: SSTI
प्रभाव: दूरस्थ कोड निष्पादन, पूर्ण सर्वर समझौता।
मूल कारण: अविश्वसनीय डेटा को बिना सैंडबॉक्सिंग के सीधे Jinja2 टेम्पलेट में रखा जाता है, जिससे हमलावर Python ऑब्जेक्ट इंटर्नल्स को ट्रैवर्स कर सकता है और खतरनाक फ़ंक्शन कॉल कर सकता है।

शोषण प्रदर्शन

असुरक्षित ऐप प्रारंभ करें:
```
pip install flask
python vulnerable_app.py
```
एक्सप्लॉइट चलाएँ:
```
python exploit_ssti_attr.py
```

CVE-2026-11104-Python-SSTI-via-Jinja2-attr-Filter-Bypass

सबसे लोकप्रिय