CVE-2026-22692 in October
Zusammenfassung
von VulDB • 14.06.2026
October ist ein Content Management System (CMS) und eine Webplattform. Versionen vor 3.7.13 sowie die Versionen 4.0.0 bis 4.1.4 enthalten eine Schwachstelle zur Umgehung der Sandbox im optionalen Twig-Sicherheitsmodus-Feature (CMS_SAFE_MODE). Bestimmte Methoden des collect()-Helpers waren nicht ordnungsgemäß eingeschränkt, was es authentifizierten Benutzern mit Berechtigungen zum Bearbeiten von Vorlagen ermöglichte, die Sandboxeschutzmaßnahmen zu umgehen. Die Ausnutzung erfordert einen authentifizierten Zugriff auf das Backend mit Berechtigungen zum Bearbeiten von CMS-Vorlagen und betrifft nur Installationen, bei denen CMS_SAFE_MODE aktiviert ist (standardmäßig deaktiviert). Dieses Problem wurde in den Versionen 3.7.13 und 4.1.5 behoben. Als Workaround können Benutzer CMS_SAFE_MODE deaktivieren, wenn kein unzuverlässiges Bearbeiten von Vorlagen erforderlich ist, und die Berechtigungen zum Bearbeiten von CMS-Vorlagen ausschließlich vollständig vertrauenswürdigen Administratoren einschränken.
If you want to get best quality of vulnerability data, you may have to visit VulDB.