fsspec: Server-Side Template Injection in ReferenceFileSyste… (CVE-2026-104851, CVSS 8.8)

Résumé

fsspec: Server-Side Template Injection in ReferenceFileSystem leads to Remote Code Execution

Description d'origine

La description telle que publiée par la source (souvent en anglais).

Summary

fsspec.implementations.reference.ReferenceFileSystem parses a "references"
JSON document (Kerchunk format) supplied either inline or via a URL. The
parser renders fields from this JSON through un-sandboxed
jinja2.Template(...).render(...) calls in three locations. An attacker who
controls the JSON document — typically by hosting it at a URL that the
victim opens with fsspec.filesystem("reference", fo=URL) or via
xarray.open_dataset("reference://...") — achieves arbitrary Python code
execution on the victim machine, before any data is read.

This mirrors the pattern of CVE-2024-34359
in llama-cpp-python, where externally-sourced template strings were
rendered with the default unrestricted Jinja2 environment.

Affected versions

All versions of fsspec from 0.9.0 onward (vulnerable code introduced in
commit 0fb8d56b684ee74ad9ad4587fd560bde1b116450, 2021-03-12). Confirmed on
the latest released version 2025.10.0.

Affected sinks

All in fsspec/implementations/reference.py:

Sink	Location	Trigger
A — `_process_references1._render_jinja`	lines 1016-1018	`simple_templates=False` and a `refs` entry contains `{{`
B — `_process_templates` (lambda)	lines 1043-1053	`templates` dict has values containing `{{`, invoked later via render context
C — `_process_gen`	lines 1075-1083	references JSON contains a `gen` array (always reached, regardless of `simp…

Source: NIST National Vulnerability Database NVD GitHub Advisory

Résumé IA

Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.

Une vulnérabilité référencée CVE-2026-104851 a été découverte dans jinja2.
Des attaquants peuvent cibler un point d'entrée spécifique comme fsspec à distance pour détourner le produit.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : mettez à jour jinja2 vers >= 2026.6.0 ou supérieur.
En cas de doute, contactez votre service informatique ou cherchez « jinja2 CVE-2026-104851 » sur le site de l'éditeur.

CVE-2026-104851 (jinja2) — CWE-94 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / non authentifié
Surface d'attaque : fsspec / _process_references1._render_jinja / refs / _process_templates
Versions affectées : >= 0.9.0
Correctif : >= 2026.6.0 — appliquer immédiatement
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.

❓ Quel est le problème

fsspecのReferenceFileSystemで、Pythonコードを実行可能なテンプレート評価の脆弱性。

📍 Périmètre concerné

fsspecのバージョン0.9.0から2026.6.0。

🔥 Gravité

攻撃者が管理するURLからのコード実行が可能で、高リスク。

🔧 Comment corriger

バージョン2026.6.0にアップデートする。

🛡️ Contournement

影響を受けるバージョンの使用を避け、信頼できないデータソースを使用しないようにする。

🔍 Détection

fsspecのバージョンを確認し、ユーザー提供のデータソースを監査する。

Paquets affectés

pip fsspec

[{"type":"ECOSYSTEM","events":[{"introduced":"0"},{"fixed":"2026.6.0"}]}]