PT-2026-32984 · Unknown · Giskard-Checks

CVE-2026-40320 · Publicado 2026-04-14 · Atualizado 2026-07-13

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Name of the Vulnerable Software and Affected Versions giskard-checks versões anteriores a 1.0.2b1

Description A classe ConformityCheck renderizava o parâmetro rule através do construtor Template() padrão do Jinja2, interpretando silenciosamente expressões de template em tempo de execução. Se as definições de verificação forem carregadas de uma fonte não confiável, como um arquivo de projeto compartilhado ou configuração contribuída externamente, uma string rule manipulada poderia levar à execução de código arbitrário. A exploração requer acesso de escrita a uma definição de verificação e a subsequente execução do conjunto de testes. Este comportamento ocorre no arquivo conformity.py onde o parâmetro rule é processado.

Recommendations Atualize para a versão 1.0.2b1 ou posterior.

Exploit

Correção

Enumeração de Fraquezas

CWE-1336

Identificadores relacionados

CVE-2026-40320

GHSA-7XJM-G8F4-RP26

PYSEC-2026-2488

Produtos afetados

Giskard-Checks

Referências · 12

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/40xxx/CVE-2026-40320.json · Exploit
• https://github.com/Giskard-AI/giskard-oss · Nota
• https://github.com/Giskard-AI/giskard-oss/security/advisories/GHSA-7xjm-g8f4-rp26 · Aviso do Fabricante
• https://github.com/Giskard-AI/giskard-oss/releases/tag/giskard-checks%2Fv1.0.2b1 · Nota
• https://twitter.com/CVEnew/status/2045889724787662938 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2026-40320 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/2045224747521163303 · Publicação no Twitter
• https://osv.dev/vulnerability/PYSEC-2026-2488 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2026-40320 · Nota de Segurança
• https://github.com/advisories/GHSA-7xjm-g8f4-rp26 · Nota
• https://osv.dev/vulnerability/GHSA-7xjm-g8f4-rp26 · Aviso do Fabricante
• https://pypi.org/project/giskard-checks · Nota