CVE:CVE-2021-44657
CNNVD:CNNVD-202112-1344
StackStorm是一套事件驱动的自动化平台。该平台主要用于自动修复、安全响应、故障排除和程序部署等功能。
StackStorm 存在安全漏洞，该漏洞源于 StackStorm 在 3.6.0 版本之前的版本中，jinja 解释器未在沙箱模式下运行，因此允许执行不安全的系统命令。 由于向后兼容，Jinja 默认不启用沙盒模式。 Stackstorm 现在默认为 jinja 设置沙盒模式。
solution:Upgrade stackstorm stackstorm to a higher version than 3.6.0,and avoid the version (,3.6.0)