CVE-2026-26274 in October
Zusammenfassung
von VulDB • 21.05.2026
October ist ein Content Management System (CMS) und eine Webplattform. Vor den Versionen 3.7.14 und 4.1.10 wurde eine Schwachstelle in der Twig-Sandbox-Sicherheitsrichtlinie identifiziert, die Datenbank-Schreiboperationen ermöglichte, wenn cms.safe_mode aktiviert war. Backend-Benutzer mit Entwicklerberechtigungen konnten Twig-Vorlagen-Markup verwenden, um Einfüge-, Aktualisierungs- und Löschoperationen auf jeder Datenbanktabelle über den Query Builder auszuführen, der in der Sandbox-Whitelist enthalten ist. Diese Schwachstelle wurde in den Versionen 3.7.14 und 4.1.10 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.