CVE-2026-74791

Les applications utilisant le moteur de modèles Scriban avant la version 7.0.0 sont affectées par une erreur de mise en cache qui ne vide pas les modèles lors de la réinitialisation d'un contexte. Un attaquant distant et non authentifié peut exploiter cette faille pour consulter du contenu de modèle sensible qui était destiné uniquement à des utilisateurs précédemment autorisés. Cette opération est relativement simple à exécuter car elle ne nécessite aucun privilège particulier ni interaction de l'utilisateur, hormis l'envoi d'une requête réseau.