CVE-2026-82447highCWE-1336

CVE-2026-82447: fallo de gravedad alta en Skyvern-AI skyvern

Skyvern before 1.0.45 Sandbox Escape via TextPromptBlock

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear skyvern

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

21Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 8.7epss 0.8%
Skyvern before 1.0.45 contains a sandbox escape vulnerability in TextPromptBlock that renders prompts twice, first through a sandboxed Jinja environment and then through an unsandboxed environment. Attackers can inject malicious Jinja template syntax through workflow parameters or upstream block output to execute arbitrary code with server process privileges.
CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Productos afectados
Skyvern-AI · skyvern
CVEs relacionadas — Skyvern-AI skyvern

En el mismo producto, de las más peligrosas a las menos.

CVE-2026-123783HIGHSkyvern through 1.0.56 Script Sandbox Bypass via types.CodeType BytecodeEPSS —