CVE-2026-63432
中公開済み
Horilla: メールプレビューエンドポイントにおけるサーバーサイドテンプレートインジェクション（SSTI）により、認証済みユーザーがパスワードハッシュとサーバーメタデータを漏洩可能
- 公開済み
- 2026/09/25
- 更新済み
- 2026/09/28
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/29
プライマリ CVSS
6.5/ 10中
Horilla: メールプレビューエンドポイントにおけるサーバーサイドテンプレートインジェクション（SSTI）により、認証済みユーザーがパスワードハッシュとサーバーメタデータを漏洩可能
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N低 · 今後 30 日間
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
HorillaはHRおよびCRMソフトウェアです。1.0.0から1.6.0および2.0.0まで、recruitment/views/actions.pyおよびemployee/not_in_out_dashboard.py内のget_mail_previewハンドラは、/recruitment/get-mail-preview/および/employee/get-employee-mail-previewにおいて、Djangoテンプレートコンテキストに完全なリクエストオブジェクトを含めた状態で、ユーザー制御のbodyをレンダリングします。有効なCSRFトークンを持つ認証済みユーザーは、テンプレート属性トラバーサルを利用してrequest.user.password、request.META、および関連ユーザー属性を読み取ることができ、パスワードハッシュ、個人データ、サーバーリクエストメタデータが露出します。Djangoテンプレートの制限により、このプリミティブを通じた任意コード実行は防止されるため、実証された影響は情報漏洩および可能なオフラインパスワードクラッキングまたはアカウント侵害です。この問題はバージョン1.6.0および2.0.0で修正されています。
報告した CVE に関する PoC と write-up（協調的開示；公開済みかつパッチ適用済みのみ）
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。