Vulnerabilidades de Hubspot
CVEs publicadas que afetam produtos de Hubspot: 1 registro(s), com severidade, exploração e correções.
CVE-2026-25526
Crítica · 9.8
CWE-1336 04/02/2026
HubSpot JinJava: bypass do sandbox via ForTag que permite execução arbitrária de Java
JinJava é um mecanismo de templates baseado em Java, baseado na sintaxe de templates do django, adaptado para renderizar templates jinja. Antes das versões 2.7.6 e 2.8.3, o JinJava é vulnerável à execução arbitrária de Java por meio de bypass através do ForTag. Isso permite a instanciação arbitrária de classes Java e acesso a arquivos, contornando as restrições do sandbox integrado. Este problema foi corrigido nas versões 2.7.6 e 2.8.3.