CVE-2026-0685: Genshi Template Engine: SSTI com execução remota de código

Visão geral

A CVE-2026-0685 descreve uma fraqueza de injeção de template do lado do servidor (SSTI) no componente de avaliação de expressões do Genshi Template Engine versão 0.7.9. O registro publicado pelo CNA informa que um atacante remoto pode alcançar execução remota de código por meio de expressões de template criadas de forma maliciosa. O registro foi publicado em 26/06/2026 e seu status é Awaiting Analysis.

Impacto

O registro descreve execução remota de código, o que permitiria a um atacante executar código no host afetado com os privilégios do processo que renderiza os templates.
A pontuação base CVSS 3.1 é 9.8 (Crítica), com vetor CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H. Isso indica alcance pela rede, baixa complexidade de ataque, ausência de necessidade de privilégios ou interação do usuário e alto impacto em confidencialidade, integridade e disponibilidade.

Produtos e versões afetadas

Produto citado no registro: Genshi Template Engine, versão 0.7.9.
A lista de itens afetados no registro está vazia, portanto outras versões não podem ser confirmadas nem descartadas apenas com base nesse registro.
Nenhuma versão corrigida é listada. A ausência de correção listada não significa que não exista correção.

Status de exploração

O catálogo KEV da CISA não lista esta CVE, então a exploração ativa não é confirmada por essa fonte. Nas fontes consultadas não aparece exploração confirmada. A probabilidade EPSS informada no registro é 0.00926, com percentil de 0.59446, que é uma estimativa estatística e não evidência de exploração.

Correção e mitigação

Inventarie as aplicações que utilizam Genshi e confirme se a versão 0.7.9 está em uso.
Verifique o repositório do projeto e o aviso do CERT/CC em busca de uma versão atualizada ou orientação do fornecedor, e aplique-a assim que for validada.
Até que uma correção seja confirmada, evite renderizar templates montados a partir de entradas não confiáveis e mantenha a criação de templates separada de dados fornecidos por usuários.
Execute os serviços que usam o motor de templates com o mínimo de privilégios necessário para limitar o impacto de eventual execução de código.

Orientação para detecção

Analise os logs das aplicações em busca de erros de renderização de templates ou conteúdo inesperado de expressões em campos controlados pelo usuário.
Monitore os serviços que renderizam templates Genshi quanto a processos filhos inesperados, alterações de arquivos ou conexões de saída incomuns.

Limitações das informações disponíveis

O registro não possui classificação CWE, faixas de versões afetadas, versões corrigidas nem detalhes confirmados pelo fornecedor além da descrição. As referências do CERT/CC e do projeto no GitHub foram listadas, mas seu conteúdo não foi revisado para esta análise. Detalhes técnicos da causa raiz não estão disponíveis no registro.

Perguntas frequentes

O que é a CVE-2026-0685?

É uma falha de injeção de template do lado do servidor no componente de avaliação de expressões do Genshi Template Engine versão 0.7.9, que segundo o registro pode levar à execução remota de código por meio de expressões de template criadas de forma maliciosa.

A CVE-2026-0685 é explorada na prática?

Ela não aparece listada no catálogo KEV da CISA no registro, e nas fontes consultadas não aparece exploração confirmada.

Qual versão corrige o problema?

O registro não lista nenhuma versão corrigida. Consulte o repositório do projeto e o aviso do CERT/CC para obter orientações atualizadas.

Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.