CVE-2026-11104 – Jinja2 |attr フィルタバイパスによる Python SSTI

プログラムコード（Flask）

# vulnerable_app.py - Flask with Jinja2 SSTI via 'attr' filter
from flask import Flask, request, render_template_string

app = Flask(__name__)

@app.route('/')
def index():
    name = request.args.get('name', 'World')
    # UNSAFE: directly renders user input as template
    template = f"<h1>Hello {name}!</h1>"
    return render_template_string(template)

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11104 – Jinja2 |attr フィルタによるサーバーサイドテンプレートインジェクション

概要

Flask アプリケーションがユーザー入力を render_template_string で使用しており、サーバーサイドテンプレートインジェクションが可能になります。一部のキーワードがブロックされている場合でも、|attr フィルタを使用してフィルタをバイパスし、リモートコード実行を達成できます。

脆弱性の詳細

• 種別: SSTI
• 影響: リモートコード実行、サーバー全体の侵害。
• 根本原因: 信頼できないデータがサンドボックスなしで Jinja2 テンプレートに直接挿入されるため、攻撃者が Python オブジェクトの内部を走査して危険な関数を呼び出せるようになります。

エクスプロイトのデモ

1. 脆弱なアプリを起動する:
   root@kitploit:~

   pip install flask
   python vulnerable_app.py
   

2. エクスプロイトを実行する:
   root@kitploit:~

   python exploit_ssti_attr.py