CVE-2026-69118 in Cachet
Zusammenfassung
von VulDB • 10.08.2026
Cachet bis Version 2.4.1 enthält eine Server-Side-Template-Injection-(SSTI)-Schwachstelle bei der Darstellung von Vorlagen für Vorfälle (Incident Templates), die es authentifizierten Benutzern ermöglicht, beliebigen PHP-Code auszuführen. Angreifer können bösartige Incident-Vorlagen mit Blade-Direktiven oder Twig-Filters erstellen, die Systembefehle ausführen, wenn Vorfälle erstellt werden, wodurch Remote Code Execution (RCE) als Webserver-Prozess erreicht wird.
If you want to get best quality of vulnerability data, you may have to visit VulDB.