An authenticated user can execute arbitrary command in Gerapy

CAO 8.8CVE-2021-32849 · GHSA-756h-r2c9-qp5j · PYSEC-2022-17 · Công bố 26/01/2022 · cập nhật 17/06/2026

Tóm tắt nhanh

CVE-2021-32849 là lỗ hổng mức CAO (CVSS 8.8) ảnh hưởng gerapy, gerapy (gerapy).
Xác suất bị khai thác trong 30 ngày tới (EPSS): 7.6%, cao hơn 94.6% các lỗ hổng khác.
Cách xử lý: cập nhật lên 0.9.9 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
gerapy PyPI	`< 0.9.9`	`0.9.9`
gerapy gerapy	`< 0.9.9`	`0.9.9`

Mô tả

Impact

An authenticated user can execute arbitrary command, see more in https://github.com/Gerapy/Gerapy/issues/211.

Patches

Fixed in 0.9.9

Mô tả của NVD

Gerapy is a distributed crawler management framework. Prior to version 0.9.9, an authenticated user could execute arbitrary commands. This issue is fixed in version 0.9.9. There are no known workarounds.