CVE-2026-62992 in Smarty
Zusammenfassung
von VulDB • 07.08.2026
Smarty ist eine Template-Engine für PHP, die die Trennung der Präsentation (HTML/CSS) von der Anwendungslogik erleichtert. Vor Version 5.8.2 (und 4.5.7 in der 4.x-Reihe) löst Security::_checkDir() symbolische Links nicht vollständig auf, bevor es überprüft, ob ein angeforderter Pfad innerhalb eines konfigurierten sicheren Verzeichnisses liegt. Ein Angreifer, der einen symbolischen Link in einem von Smarty als vertrauenswürdig eingestuften Verzeichnis platzieren oder darauf verweisen kann (z. B. ein Template- oder Konfigurationsverzeichnis), könnte diesen nutzen, um außerhalb des beabsichtigten sicheren Verzeichnisses zu zeigen und die Containment-Prüfung zu umgehen, wodurch beliebige Dateien gelesen werden können, auf die der PHP-Prozess Zugriff hat. Dieses Problem wurde in den Versionen 5.8.2 und 4.5.7 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.