Vulnerabilità
CVE-2026-96795
Scheda descrittiva ricevuta da OpenCTI e minimizzata per la consultazione nel portale Intel.
- Condivisione
- PUBLIC-OSINT
- Confidenza
- 100
- Fonte
- The CVE Program
- Aggiornata
- 26/09/2026 02:56
Descrizione
Horilla is an HR and CRM software. Prior to 2.0.0, HorillaListView.export_data in horilla_views/generic/cbv/views.py accepts an authenticated user's columns POST parameter, takes field_tuple[1], interpolates it into dynamic_fn_str as Python source, and passes the generated function definition to exec(). A crafted string that remains valid under ast.literal_eval can inject Python syntax into a default argument evaluated during function definition, allowing arbitrary operating-system commands to execute with the application process privileges, including root privileges in the shipped Docker image. This issue is fixed in version 2.0.0.
Alias e classificazioni
CWE-94Improper Control of Generation of Code ('Code Injection')
Dettagli tecnici minimizzati
Nessun dato grezzo- cisa kev
- False
- cvss score
- 8.8
- cvss vector
- CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
- cvss severity
- HIGH
Provenienza
Riferimenti pubblici
- https://github.com/horilla/horilla-hr/releases/tag/2.0.0
https://github.com/horilla/horilla-hr/releases/tag/2.0.0 - https://github.com/horilla/horilla-hr/security/advisories/GHSA-5g4v-4rv4-r26f
https://github.com/horilla/horilla-hr/security/advisories/GHSA-5g4v-4rv4-r26f
Correlazione EudorIA
Catalogo Intel
La vulnerabilità è presente anche nel catalogo editoriale EudorIA.
Apri analisi EudorIALa presenza in OpenCTI descrive una correlazione di intelligence e non costituisce, da sola, prova di compromissione, attribuzione legale o indicazione operativa applicabile senza verifica del contesto.