CVE-2026-55415

Code injection w datamodel-code-generator poprzez rozszerzenia schematu

CVSS 7.5v3.1pub. 2026-07-28upd. 2026-08-06

Narzędzie datamodel-code-generator w wersjach od 0.11.6 do poniżej 0.64.0 pozwala atakującemu na wstrzyknięcie i wykonanie dowolnego kodu Python poprzez kontrolowane rozszerzenia schematu x-python-import lub customTypePath. Podatność jest groźna, ponieważ złośliwy kod wykonuje się automatycznie w momencie importowania wygenerowanego modelu.

▸ Pokaż oryginał (EN)

datamodel-code-generator generates Pydantic v2 models, dataclasses, TypedDict, and msgspec.Struct from OpenAPI, JSON Schema, GraphQL, Avro, Protobuf, and raw JSON, YAML, or CSV. From 0.11.6 until 0.64.0, datamodel-code-generator allows attacker-controlled x-python-import or customTypePath schema extensions to reach src/datamodel_code_generator/parser/jsonschema.py and generated import handling through Import.from_full_path and Imports.create_line in src/datamodel_code_generator/imports.py, allowing a newline to break out of an import statement and execute Python code when the generated model is imported. This issue is fixed in version 0.64.0.

🤖 Analiza AI

Jak działa

Atakujący może umieścić w schemacie OpenAPI, JSON Schema lub innym obsługiwanym formacie złośliwą wartość w polach rozszerzających x-python-import lub customTypePath. Wartości te trafiają do logiki obsługi importów w plikach parser/jsonschema.py oraz imports.py, gdzie są przetwarzane przez funkcje Import.from_full_path i Imports.create_line. Wstrzyknięcie znaku nowej linii (newline) do treści instrukcji importu pozwala uciec z kontekstu instrukcji import i osadzić dowolny kod Python w wygenerowanym pliku modelu. Gdy ofiara następnie zaimportuje wygenerowany plik modelu, osadzony kod zostaje wykonany.

Skutki

Atakujący może doprowadzić do wykonania dowolnego kodu Python w środowisku ofiary w momencie importowania wygenerowanego modelu, co może skutkować pełnym przejęciem kontroli nad systemem, utratą poufności danych lub naruszeniem integralności środowiska.

Mitygacja

Należy zaktualizować datamodel-code-generator do wersji 0.64.0 lub nowszej. Patch dostępny jest w repozytorium projektu (commit 577d49569c2254c371a97e495020ae2238a73b84). Do czasu aktualizacji należy unikać generowania modeli na podstawie schematów pochodzących z niezaufanych źródeł.

Kogo dotyczy

datamodel-code-generator w wersjach od 0.11.6 do 0.63.x (podatność naprawiona w wersji 0.64.0)

Uwagi

Podatność dotyczy etapu generowania kodu — złośliwy payload nie jest aktywowany podczas samego wywołania generatora, lecz dopiero w momencie importowania wygenerowanego pliku przez docelową aplikację. Szczególnie narażone są środowiska CI/CD oraz narzędzia automatycznie generujące i importujące modele ze schematów pobieranych z zewnętrznych źródeł.