原文

GiskardはAIモデル向けのオープンソースのテストフレームワークです。バージョン1.0.2b1未満では、ConformityCheckクラスがruleパラメータをJinja2のデフォルトのTemplate()コンストラクタを通してレンダリングしており、実行時にテンプレート式を黙って解釈していました。チェック定義が信頼できないソースから読み込まれた場合、細工されたrule文字列により任意のコードが実行される恐れがあります。攻撃が成立するためには、チェック定義への書き込み権限とその後のテストスイートの実行が必要です。この問題はgiskard-checksバージョン1.0.2b1で修正されました。