FICHE CVE

CVE-2026-5559

Publiée le 2026-04-05 · Dernière modification le 2026-07-24

🇫🇷 EN BREF

Les versions 0.1.8-alpha et 0.1.9-alpha de PyBlade sont affectées par une faille dans la manière dont le bac à sable (sandbox) valide les éléments AST. Un attaquant disposant d'une authentification utilisateur de bas niveau peut contourner à distance ces vérifications de sécurité pour manipuler le moteur de templates. Bien que l'exploit soit public et facile à exécuter via un réseau, l'impact global sur la confidentialité et l'intégrité du système est faible.

CVSS 4.02.1 FAIBLE

Type de faiblesse

CWE-791 CWE-1336

Publiée2026-04-05

Dernière modification2026-07-24

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Prérequis d'attaqueAucun

Privilèges requisFaibles

Interaction utilisateurAucune

Confidentialité (système vulnérable)Faible

Intégrité (système vulnérable)Faible

Disponibilité (système vulnérable)Faible

Confidentialité (système subséquent)Aucune

Intégrité (système subséquent)Aucune

Disponibilité (système subséquent)Aucune

Maturité de l'exploitPreuve de concept

RÉFÉRENCES

Description officielle du NVD (en anglais)

A vulnerability has been found in AntaresMugisho PyBlade 0.1.8-alpha/0.1.9-alpha. The affected element is the function _is_safe_ast of the file sandbox.py of the component AST Validation. Such manipulation leads to improper neutralization of special elements used in a template engine. The attack may be performed from remote. The exploit has been disclosed to the public and may be used. The project was informed of the problem early through an issue report but has not responded yet.