CVE-2026-77939 in Flextype
الملخص
بحسب VulDB • 29/08/2026
يحتوي نظام إدارة المحتوى Flextype حتى الإصدار v1.0.0-dev على ثغرة حقن لغة التعبير (Expression Language Injection) تتيح للمهاجمين المصادق عليهم والذين يمتلكون رمز API صالح قراءة ملفات عشوائية عن طريق تمرير مدخلات مستخدم غير مُطهّاة إلى محرك Symfony ExpressionLanguage عبر نقطة النهاية POST /api/v1/query. يمكن للمهاجمين استغلال كائنات التطبيق المكشوفة، بما في ذلك دالتي filesystem() و serializers() ضمن نطاق التقييم، لقراءة ملفات الخادم العشوائية وتحقيق تنفيذ للرمز عن بُعد مشروط (Conditional RCE) إذا أمكن وضع ملف PHP على القرص عبر متجه ثانوي.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.