Security Release for issue #5160 and #14869

Two security vulnerabilities have been disclosed in Tryton's server component (trytond). The first (issue #5160) allows users in the administrator group to execute arbitrary Python code on the server via malicious report templates. The second (issue #14869) extends this attack surface to the marketing group through uploaded marketing email templates. Both are remote code execution via template injection with a CVSS v3.0 base score of 6.5. There is no workaround — affected users must upgrade trytond to versions 8.0.6, 7.8.12, or 7.0.53 or later depending on their series. Note that some custom reports using dynamic or private attributes may break after upgrading and will need to be updated.

Nguồn: https://discuss.tryton.org/t/security-release-for-issue-5160-and-14869/9266. 8sync News chỉ tóm tắt và dẫn link; bản quyền nội dung thuộc tác giả và nguồn gốc.

Đề xuất cho bạn

freeCodeCamp2 Hot11 phút4 giờ trướcAI

How to Build a RAG Q&A AI Agent for Your Documents Using LangChain v1

Hướng dẫn từng bước xây dựng một tác nhân Q&A RAG chạy hoàn toàn cục bộ, bảo mật dữ liệu bằng LangChain v1, Ollama, Qwen và ChromaDB. Tác nhân này lập chỉ mục tài liệu PDF, Markdown và văn bản vào vector store cục bộ, sau đó trả lời câu hỏi ngôn ngữ tự nhiên kèm theo trích dẫn nguồn, tất cả đều chạy trên máy cá nhân mà không tốn phí API.

Là một lập trình viên muốn tự động hóa tìm kiếm thông tin trong tài liệu riêng của mình một cách an toàn và hiệu quả mà không phụ thuộc vào các dịch vụ bên ngoài, bài này sẽ hướng dẫn cách xây dựng một hệ thống RAG tự động hóa, chạy trên máy tính cá nhân với chi phí zero và bảo mật tuyệt đối.