EXPLOIT PÚBLICODetectada 09 NOV · 16:45

CVE-2026-104851 Inyección de plantillas del lado del servidor con ejecución remota de código en ReferenceFileSystem de fsspec

ReferenceFileSystem de fsspec evalúa campos de documentos JSON de referencia Kerchunk mediante llamadas sin restricciones a jinja2.Template(...).render(...), por lo que un documento provisto en línea o descargado de una URL controlada por el atacante puede ejecutar código Python al abrir el sistema de archivos de referencia, incluso a través de consumidores como xarray. Afecta desde 0.9.0 hasta antes de 2026.6.0 y se corrige en 2026.6.0.

8.8ALTA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 41
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

fsspec filesystem_spec
>= 0.9.0, < 2026.6.0

Qué hacer

Verificá si usás filesystem_spec y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

federiconbaez/cortex9-fsspec-reference-jinja-ssti-model Offline educational model of CVE-2026-104851 (fsspec ReferenceFileSystem Jinja SSTI)09 NOV · 16:45

Calculadora CVSS

CVSS 3.1 · 8.8 ALTA

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioRequerida
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

fsspec is a specification and Python implementation framework for filesystem interfaces. From 0.9.0 until 2026.6.0, fsspec.implementations.reference.ReferenceFileSystem evaluates fields from Kerchunk reference JSON documents through unrestricted jinja2.Template(...).render(...) calls in _process_references1._render_jinja, _process_templates, and _process_gen in fsspec/implementations/reference.py. A document supplied inline or fetched from an attacker-controlled URL can provide template expressions that execute Python code when the reference filesystem is opened, including through consumers such as xarray, before referenced data is read. The _process_gen path is reached whenever a document includes a gen array, while the other paths depend on template-related options and values. This issue is fixed in version 2026.6.0.

Referencias (6)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.