PT-2026-38303 · Pypi · Mako
Publicado
2026-05-06
·
Atualizado
2026-05-18
·
CVE-2026-44307
CVSS v4.0
8.7
Alta
| Vetor | AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X |
Nome do Software Vulnerável e Versões Afetadas
Mako (versões afetadas não especificadas)
Descrição
No Windows, existe um problema de travessia de caminho onde URIs que utilizam travessia de barra invertida (ex:
....secret.txt) podem burlar as verificações de travessia de diretório em Template. init e a normalização em TemplateLookup.get template(). Isso ocorre devido a uma incompatibilidade entre o posixpath, que trata barras invertidas como caracteres literais, e o os.path (especificamente ntpath no Windows), que as trata como separadores de caminho. Um invasor pode explorar isso ao passar nomes de templates ou caminhos de inclusão controlados pelo usuário para a função get template(), potencialmente levando à divulgação de arquivos fora do diretório de templates configurado. Se o arquivo acessado contiver sintaxe de template Mako ou Python, ele poderá ser analisado e executado.Recomendações
Normalize as barras invertidas para barras normais no início do pipeline de processamento de URI, antes de qualquer operação de caminho, para garantir um comportamento consistente entre as plataformas.
Correção
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Mako