CVE-2026-33154

Dynaconf SSTI 취약점 보고서 요약 Dynaconf는 @Jinja 리졸버의 안전하지 않은 템플릿 평가로 인해 서버 측 템플릿 인젝션SSTI 에 취약합니다. jinja2 패키지가 설치된 경우, Dynaconf는 구성 값에 포함된 템플릿 표현식을 샌드박스 환경 없이 평가합니다. 공격자가 다음과 같은 구성 소스에 영향을 줄 수 있다면: 환경 변수 .env 파일 컨테이너 환경 구성 CI/CD 비밀 값 ...호스트 시스템에서 임의 OS 명령을 실행 할 수 있습니다. 또한 @Format 리졸버는 객체 그래프 탐색을 허용하여 민감...