PT-2026-34725 · Pypi+2 · Mako+2

0Xhunsec · Publicado 2026-04-16 · Atualizado 2026-05-20 · CVE-2026-41205

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N

Name of the Vulnerable Software and Affected Versions Mako versões anteriores a 1.3.11

Description Mako é uma biblioteca de templates escrita em Python. A função get template() dentro de TemplateLookup está suscetível a path traversal quando um URI começa com //. Isso ocorre devido a uma inconsistência entre duas implementações de remoção de barras. Se uma aplicação passar entradas não confiáveis diretamente para get template(), qualquer arquivo legível pelo processo pode ser retornado como conteúdo de template renderizado.

Recommendations Atualizar para a versão 1.3.11.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-41205

ECHO-0E1E-5A56-ED2D

GHSA-V92G-XGXW-VVMM

OPENSUSE-SU-2026:10616-1

PYSEC-2026-88

USN-8234-1

Produtos afetados

Linuxmint

Mako

Ubuntu

Referências · 19

• https://github.com/sqlalchemy/mako/security/advisories/GHSA-v92g-xgxw-vvmm · Aviso do Fabricante
• https://github.com/sqlalchemy/mako/commit/e05ac61989a7fb9dd7dcde6cfd72dc48328719a3 · Nota
• https://github.com/sqlalchemy/mako/releases/tag/rel_1_3_11 · Nota
• https://github.com/sqlalchemy/mako · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/mako/PYSEC-2026-88.yaml · Nota
• https://ubuntu.com/security/notices/USN-8234-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/PYSEC-2026-88 · Aviso do Fabricante
• https://osv.dev/vulnerability/USN-8234-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2026-41205 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2026-41205 · Nota
• https://twitter.com/CVEnew/status/2047428084203503802 · Publicação no Twitter
• https://ubuntu.com/security/CVE-2026-41205 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2026-41205 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-v92g-xgxw-vvmm · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2026-41205 · Aviso do Fabricante