Średnia

Execution of untrusted code through config file

Ujawniono: 10.03.2021
Aktualizacja: 11.10.2026 15:17

Impact

It is possible to run arbitrary commands through the yaml.load() method. This could allow an attacker with local access to the host to run arbitrary code by running the application with a specially crafted YAML configuration file.

Workarounds

Manually adjust yaml.load() to yaml.safe_load()

For more information

If you have any questions or comments about this advisory:

Open an issue in tenable/integration-jira-cloud
Email us at vulnreport@tenable.com

Czego dotyczy

Kliknij technologię, aby zobaczyć wszystkie dotyczące jej podatności.

Platforma	Paczka	Podatne wersje	Poprawka w wersji
Python (PyPI)	tenable-jira-cloud	< 1.1.21	1.1.21

Odnośniki

Ocena CVSS 5/10

Wektor CVSS: CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
Słabość (CWE): CWE-502
Platforma: Python (PyPI)
Paczka: tenable-jira-cloud
Ujawniono: 10.03.2021
Aktualizacja: 11.10.2026 15:17

Źródła i licencje

OSV / GitHub Advisory Database - PYSEC-2021-60 - PyPA Advisory Database; CC BY 4.0

OSV / GitHub Advisory Database - GHSA-8278-88vv-x98r - CC BY 4.0

Historia podatności: tenable-jira-cloud

Wszystkie opisane podatności tej paczki (Python (PyPI)), od najnowszej. Widać, czy to jednorazowa wpadka, czy paczka, której trzeba pilnować.

To jedyna znana podatność tej paczki.

Dowiedz się, które podatności dotyczą Twojej aplikacji

Po podłączeniu integracji DockRay i włączeniu raportowania oprogramowania DockRay porównuje zgłoszone wersje komponentów ze znanymi podatnościami i powiadamia o potwierdzonych dopasowaniach. Zakres zależy od obsługiwanej technologii i dostępnych biuletynów.

Podłącz swoją aplikację