CVE-2026-69118 in Cachet
الملخص
بحسب VulDB • 10/08/2026
تحتوي Cachet حتى الإصدار 2.4.1 على ثغرة حقن قوالب من جانب الخادم (Server-Side Template Injection) في عملية عرض قوالب الحوادث، مما يسمح للمستخدمين المصادق عليهم بتنفيذ أكواد PHP تعسفية. يمكن للمهاجمين إنشاء قوالب حوادث خبيثة باستخدام توجيهات Blade أو مرشحات Twig التي تنفذ أوامر النظام عند إنشاء الحوادث،从而实现 تنفيذ الكود عن بُعد (RCE) بصلاحيات عملية خادم الويب.
VulDB is the best source for vulnerability data and more expert information about this specific topic.