PT-2025-4850 · Docker · Docker Compose

M10X · Publicado 2025-01-28 · Atualizado 2026-04-21 · CVE-2025-23211

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.9

Crítica

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Versões do Tandoor Recipes anteriores à 1.5.24

Descrição O problema está relacionado a uma vulnerabilidade SSTI no Jinja2 que permite que qualquer usuário execute comandos no servidor, potencialmente com privilégios de root, no caso do arquivo Docker Compose fornecido.

Recomendações Versões do Tandoor Recipes anteriores à 1.5.24: Atualize para a versão 1.5.24 para corrigir a vulnerabilidade SSTI no Jinja2.

Exploit

Correção

RCE

Code Injection

Enumeração de Fraquezas

CWE-94

CWE-1336

Identificadores relacionados

CVE-2025-23211

GHSA-R6RJ-H75W-VJ8V

Produtos afetados

Docker Compose

Referências · 12

• 🔥 https://github.com/TandoorRecipes/recipes/security/advisories/GHSA-r6rj-h75w-vj8v · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2025/23xxx/CVE-2025-23211.json · Exploit
• https://github.com/TandoorRecipes/recipes/commit/e6087d5129cc9d0c24278948872377e66c2a2c20 · Correção
• https://github.com/TandoorRecipes/recipes/blob/4f9bff20c858180d0f7376de443a9fe4c123a50c/cookbook/helper/template_helper.py#L95 · Nota
• https://twitter.com/CVEnew/status/1884265627055223144 · Publicação no Twitter
• https://twitter.com/offsectraining/status/1920571609548529746 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2025-23211 · Nota de Segurança
• https://twitter.com/pdnuclei_bot/status/2046484112857530851 · Publicação no Twitter
• https://t.me/latest_high_impact_cve/1779 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2025-23211 · Aviso do Fabricante
• https://t.me/cvedetector/16612 · Publicação no Telegram
• https://twitter.com/CveFindCom/status/1884263198225805652 · Publicação no Twitter