An Chu

**Nome do Software Vulnerável e Versões Afetadas** Versões do Frappe ERPNext até a 15.89.0 **Descrição** Existe uma vulnerabilidade de Injeção de Template no Lado do Servidor (SSTI) no método `get dunning letter text`. A função renderiza templates Jinja2 (`)body text`) usando `frappe.render template()` com um contexto fornecido pelo usuário (`)doc`). Apesar do uso de um SandboxedEnvironment, variáveis globais perigosas como `frappe.db.sql` permanecem acessíveis através de `get safe globals()`. Um atacante autenticado que possa configurar o Dunning Type e sua tabela filha Dunning Letter Text pode injetar expressões Jinja, potencialmente levando à execução de código no lado do servidor em um contexto limitado e à divulgação de informações do banco de dados. **Recomendações** Versões anteriores à 15.89.0 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Frappe ERPNext até a 15.89.0 **Descrição** Existe uma vulnerabilidade de Injeção de Template no Lado do Servidor (SSTI) na função `get contract template`. Esta função renderiza templates Jinja2, especificamente o campo `contract terms`, utilizando `frappe.render template()` com um contexto fornecido pelo usuário (`doc`). Apesar do uso de um SandboxedEnvironment, variáveis globais perigosas como `frappe.db.sql` permanecem acessíveis através de `get safe globals()`. Um atacante autenticado que possa criar ou modificar um Modelo de Contrato pode injetar expressões Jinja no campo `contract terms`, potencialmente levando à execução de código no lado do servidor dentro de um contexto limitado e ao vazamento de informações do banco de dados. **Recomendações** Versões anteriores à 15.89.0 devem ser atualizadas.

**Nome do Software Vulnerável e Versões Afetadas** Versões do Frappe ERPNext até a 15.89.0 **Descrição** Existe uma vulnerabilidade de SSTI (Injeção de Template no Lado do Servidor) no método `get terms and conditions`. A função renderiza templates Jinja2 controlados pelo invasor (`terms`) utilizando `frappe.render template()` com um contexto fornecido pelo usuário (`doc`). Embora um SandboxedEnvironment personalizado seja utilizado, globais perigosos como `frappe.db.sql` permanecem acessíveis através de `get safe globals()`. Um invasor autenticado que possa criar ou modificar documentos de Termos e Condições pode injetar expressões Jinja arbitrárias no campo `terms`, resultando na execução de código no lado do servidor dentro de um contexto limitado. Isso pode permitir o vazamento de informações do banco de dados. **Recomendações** Versões anteriores a 15.89.0 são afetadas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.