CVE-2025-48868
高公開済み
Horilla は project_bulk_archive 内の eval() を介した認証済み RCE に対して脆弱です
- 公開済み
- 2025/09/24
- 更新済み
- 2025/09/24
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/04/08
プライマリ CVSS
7.2/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H2.5%
低 · 今後 30 日間
- パーセンタイル
- 83.7%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Horillaは、無料かつオープンソースの人事管理システム（HRMS）です。Horilla 1.3.0には、project_bulk_archiveビューにおいて、ユーザーが制御するクエリパラメータに対してPythonのeval()関数を安全でない形で使用しているため、認証済みのリモートコード実行（RCE）の脆弱性が存在します。これにより、特権ユーザー（例：管理者）がサーバー上で任意のシステムコマンドを実行できる可能性があります。DjangoのDEBUG=True設定は、HTTPレスポンスにコマンドの出力が返されるため悪用が容易に見えますが、これは必須ではありません。この脆弱性は、DEBUG=Falseモードでもリバースシェルなどのブラインドペイロードを使用して悪用可能であり、完全なリモートコード実行につながります。この問題はバージョン1.3.1で修正されています。
ソース
1- Horilla v1.3 - RCEエクスプロイト
nakleh · multiple · 2026/04/08
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。