Command Injection in Cobbler

高 7.8CVE-2021-45082 · GHSA-6cm4-gm85-972c · PYSEC-2022-37 · 19/02/2022 公開 · 17/06/2026 更新

要点

CVE-2021-45082 は cobbler, cobbler (cobbler project) に影響する深刻度「高」 (CVSS 7.8) の脆弱性です。
今後30日間に悪用される確率（EPSS）：0.50%（全脆弱性の 42.5% より高い）。
対処：3.3.1 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
cobbler PyPI	`< 3.3.1`	`3.3.1`
cobbler cobbler_project	`< 3.3.1`	`3.3.1`

概要

An issue was discovered in Cobbler through 3.3.0. In the templar.py file, the function check_for_invalid_imports can allow Cheetah code to import Python modules via the "#from MODULE import" substring. (Only lines beginning with #import are blocked.)

NVD の説明

An issue was discovered in Cobbler before 3.3.1. In the templar.py file, the function check_for_invalid_imports can allow Cheetah code to import Python modules via the "#from MODULE import" substring. (Only lines beginning with #import are blocked.)