Pubblicato il 2026-08-16 · Fonte: NVD NIST
La vulnerabilità CVE-2026-74790 è stata identificata in Scriban, una libreria di templating. La vulnerabilità permette di accedere a proprietà e campi filtrati a causa di un problema di caching di TypedObjectAccessor. Gli attaccanti possono sfruttare questa vulnerabilità per bypassare le politiche di sandbox e accedere a informazioni sensibili. La CVSS Score di 9.1 indica che si tratta di una vulnerabilità critica.
Gli attaccanti possono sfruttare questa vulnerabilità per accedere a proprietà e campi filtrati, esponendo informazioni sensibili e bypassando le politiche di sandbox. Ciò potrebbe avere un impatto significativo sulla sicurezza dei sistemi che utilizzano Scriban, in particolare se vengono utilizzati per gestire dati sensibili.
Vendor: N/A
Prodotti: N/A
Per mitigare questa vulnerabilità, si consiglia di aggiornare Scriban alla versione 7.0.0 o successiva. Inoltre, è importante implementare pratiche di sicurezza generali, come il controllo degli accessi e la gestione delle autorizzazioni, per ridurre il rischio di attacchi. Se non è possibile aggiornare immediatamente, si possono implementare workaround come la limitazione dell'accesso ai template e la gestione dei filtri di membri.
La vulnerabilità CVE-2026-74790 è un problema di caching di TypedObjectAccessor in Scriban che consente agli attaccanti di accedere a proprietà e campi filtrati
La vulnerabilità può essere sfruttata per bypassare le politiche di sandbox e accedere a informazioni sensibili
Aggiornare Scriban alla versione 7.0.0 o successiva e implementare pratiche di sicurezza generali come il controllo degli accessi e la gestione delle autorizzazioni
Vuoi approfondire la cybersecurity? Scopri il libro "Ethical Hacker per Tutti" oppure prenota una lezione online.