CVE-2026-74791— Scriban 7.0.0 前版本授权绕过漏洞
Possible ATT&CK Techniques 2AI
T1071 · Application Layer Protocol T1059 · Command and Scripting Interpreter新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-74791の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Scriban before 7.0.0 Authorization Bypass via Stale Include Cache
ソース: CVE Program / CVE List V5
脆弱性説明
Scriban before 7.0.0 fails to clear the CachedTemplates dictionary when TemplateContext.Reset() is called, allowing cached templates to persist across reused contexts. Attackers can exploit request-dependent ITemplateLoader implementations to access previously authorized template content from earlier renders without triggering TemplateLoader.Load() again.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N
ソース: CVE Program / CVE List V5
脆弱性タイプ
在释放前未清除敏感信息
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-74791の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
Qwen3.6-35B-A3B · 6550 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-74791のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-74791 厂商安全公告 (2)
Same Patch Batch · scriban · 2026-08-16 · 15 CVEs total
| CVE-2026-73061 | 9.8 CRITICAL | Scriban before 7.2.2 Arbitrary Property Write via TypedObjectAccessor |
| CVE-2026-74790 | 9.1 CRITICAL | Scriban before 7.0.0 MemberFilter Bypass via TemplateContext Cache |
| CVE-2026-74784 | 8.7 HIGH | Scriban before 7.2.0 Denial of Service via array.insert_at |
| CVE-2026-74792 | 7.5 HIGH | Scriban before 7.0.0 Stack Overflow via nested array initializers |
| CVE-2026-74783 | 7.5 HIGH | Scriban 6.6.0 through 7.2.0 Parser Recursion Denial of Service |
| CVE-2026-74788 | 7.5 HIGH | Scriban before 7.0.0 Denial of Service via string.pad_left/pad_right |
| CVE-2026-74795 | 7.5 HIGH | Scriban before 6.6.0 Denial of Service via Uncontrolled Recursion |
| CVE-2026-74787 | 7.5 HIGH | Scriban before 7.0.0 Uncontrolled Recursion via object.to_json |
| CVE-2026-74794 | 7.5 HIGH | Scriban before 6.6.0 Denial of Service via Infinite Recursion |
| CVE-2026-74789 | 7.5 HIGH | Scriban before 7.0.0 LoopLimit Bypass via Built-in Operations |
| CVE-2026-73062 | 7.5 HIGH | Scriban 3.0.0 through 7.2.0 Denial of Service via Array Multiplication |
| CVE-2026-73060 | 7.5 HIGH | Scriban 3.0.0 through 7.2.5 Denial of Service via ScriptRange.Multiply |
| CVE-2026-74785 | 6.5 MEDIUM | Scriban before 7.0.0 Denial of Service via Unbounded Resource Consumption |
| CVE-2026-74786 | 6.5 MEDIUM | Scriban before 7.0.0 Denial of Service via Unbounded Template Output |
IV. 関連脆弱性
同じ製品: scriban
- CVE-2026-74795
Scriban before 6.6.0 Denial of Service via Uncontrolled Recu - CVE-2026-74794
Scriban before 6.6.0 Denial of Service via Infinite Recursio - CVE-2026-74792
Scriban before 7.0.0 Stack Overflow via nested array initial - CVE-2026-74789
Scriban before 7.0.0 LoopLimit Bypass via Built-in Operation - CVE-2026-74790
Scriban before 7.0.0 MemberFilter Bypass via TemplateContext
同じベンダー: scriban
- CVE-2026-74795
Scriban before 6.6.0 Denial of Service via Uncontrolled Recu - CVE-2026-74794
Scriban before 6.6.0 Denial of Service via Infinite Recursio - CVE-2026-74792
Scriban before 7.0.0 Stack Overflow via nested array initial - CVE-2026-74789
Scriban before 7.0.0 LoopLimit Bypass via Built-in Operation - CVE-2026-74790
Scriban before 7.0.0 MemberFilter Bypass via TemplateContext
V. CVE-2026-74791へのコメント
まだコメントはありません