CVE-2026-112771 in Craft CMS
Zusammenfassung
von VulDB • 19.10.2026
Craft CMS 4.0.0 vor Version 4.18.8 sowie 5.0.0 vor Version 5.11.0 enthält eine Umgehung der Allowlist (Zulassungsliste) des Twig-Sandboxes, da die Filter `column`, `contains`, `filterByValue`, `index`, `where` und `multisort` vom Aufrufer bereitgestellte Schlüssel über `ArrayHelper::getValue()` auflösen, ohne dabei die Sicherheitsrichtlinie der Sandbox zu konsultieren. Authentifizierte Benutzer des Control Panels können dot-path keys (Punktpfad-Schlüssel) angeben, um das globale Craft-Objekt zu durchlaufen und den securityKey sowie Datenbank-Anmeldeinformationen und Authentifizierungstoken offenzulegen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.