Veille sécuritéBackend & données
P3Critique
LMFDB avant le commit 01829bd présente une injection de modèle côté serveur dans `render_knowl`, exploitable par des requêtes construites pour atteindre les fonctions Python et exécuter des commandes système. Appliquer le correctif correspondant au commit 01829bd ou une version qui l’intègre.
Python
IdentifiantCVE-2026-123198
GravitéCritique
Exploitationnon connue / non déterminée
CorrectifCommit 01829bd
Source : NVD — CVE-2026-123198
Analyse technique
L’injection Jinja est décrite dans la fonction render_knowl et peut être transmise par des paramètres de requête ou le contenu envoyé à `/knowledge/render/`.
Impact, versions et correctif
Événement datéNouvelle vulnérabilité publiée le 2026-11-05 à 19:17:18Z, soit 21:17:18+02:00, dans la période demandée.
ImpactUn attaquant non authentifié peut potentiellement exécuter des commandes avec les privilèges du compte de l’application.
Versions affectéesLMFDB avant le commit 01829bd
Version corrigéeCommit 01829bd
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS9.3
Publication2026-11-05T21:17:18+02:00
Mise à jour2026-11-05T23:18:45+02:00
Détection / vérification
Vérifier la révision de LMFDB et l’exposition de /knowledge/render/ aux requêtes non authentifiées.
Action recommandée
Appliquer le correctif du commit 01829bd ou mettre à niveau vers une version qui l’inclut.
Sources
Priorisation DFS : P3 · 1 source(s).