CVE-2026-11104 – Jinja2 |attr 필터 우회를 통한 Python SSTI

프로그램 코드 (Flask)

# vulnerable_app.py - Flask with Jinja2 SSTI via 'attr' filter
from flask import Flask, request, render_template_string

app = Flask(__name__)

@app.route('/')
def index():
    name = request.args.get('name', 'World')
    # UNSAFE: directly renders user input as template
    template = f"<h1>Hello {name}!</h1>"
    return render_template_string(template)

if __name__ == '__main__':
    app.run(port=5000)

CVE-2026-11104 – Jinja2 |attr 필터를 통한 서버 측 템플릿 주입

개요

Flask 애플리케이션이 사용자 입력과 함께 render_template_string을 사용하여 서버 측 템플릿 주입을 허용합니다. 일부 키워드가 차단되더라도 |attr 필터를 사용하여 필터를 우회하고 원격 코드 실행을 달성할 수 있습니다.

취약점 세부 정보

• 유형: SSTI
• 영향: 원격 코드 실행, 서버 전체 장악.
• 근본 원인: 신뢰할 수 없는 데이터가 샌드박싱 없이 Jinja2 템플릿에 직접 배치되어, 공격자가 Python 객체 내부를 탐색하고 위험한 함수를 호출할 수 있게 됩니다.

익스플로잇 시연

1. 취약한 앱을 시작합니다:
   root@kitploit:~

   pip install flask
   python vulnerable_app.py
   

2. 익스플로잇을 실행합니다:
   root@kitploit:~

   python exploit_ssti_attr.py