plone.app.portletsにおけるTALESインジェクションによる任意コード実行の脆弱性

Ploneの「Classic portlet」機能において、TALES（Template Attribute Language Expression Syntax）式の処理に脆弱性が存在する。認証されたユーザーがClassic portletを作成または編集する際、細工した値をテンプレートやマクロフィールドに入力することで、システム側に任意の式を評価させることが可能である。この結果、単純なパス走査の制限を回避し、サーバー側で任意のコードが実行される危険性がある。デフォルト設定では、個人のダッシュボードを操作できる一般ユーザーもこの機能を悪用可能である。