Tóm tắt nhanh
- CVE-2025-49619 là lỗ hổng mức CAO (CVSS 8.5) ảnh hưởng skyvern.
- Xác suất bị khai thác trong 30 ngày tới (EPSS): 20.4%, cao hơn 97.5% các lỗ hổng khác.
- Chưa có phiên bản vá trong dữ liệu: theo dõi khuyến cáo của nhà cung cấp ở phần Tham khảo.
| Gói / sản phẩm | Phiên bản bị ảnh hưởng | Phiên bản đã vá |
|---|
| skyvern PyPI | ≤ 0.2.0
| Chưa có bản vá |
Mô tả
Skyvern through 0.2.0 has a Jinja runtime leak in sdk/workflow/models/block.py.
Mô tả của NVD
Skyvern through 0.1.85 is vulnerable to server-side template injection (SSTI) in the Prompt field of workflow blocks such as the Navigation v2 Block. Improper sanitization of Jinja2 template input allows authenticated users to inject crafted expressions that are evaluated on the server, leading to blind remote code execution (RCE).
Bạn đang dùng một trong các sản phẩm này? Quét site để biết có đang lộ phiên bản có lỗ hổng không.
Quét site miễn phí