CVE-2026-22692 in October
Resumen
por VulDB • 2026-05-15
October es un Sistema de Gestión de Contenidos (CMS) y plataforma web. Las versiones anteriores a 3.7.13 y las versiones 4.0.0 a 4.1.4 contienen una vulnerabilidad de elusión de sandbox en la función opcional de modo seguro de Twig (CMS_SAFE_MODE). Ciertos métodos en la ayuda collect() no estaban restringidos adecuadamente, lo que permitía a los usuarios autenticados con permisos de edición de plantillas eludir las protecciones del sandbox. La explotación requiere acceso autenticado al backend con permisos de edición de plantillas CMS y solo afecta a las instalaciones con CMS_SAFE_MODE habilitado (desactivado por defecto). Este problema se ha corregido en las versiones 3.7.13 y 4.1.5. Como medida de contención, los usuarios pueden deshabilitar CMS_SAFE_MODE si no se requiere la edición de plantillas no confiables, y restringir los permisos de edición de plantillas CMS únicamente a administradores totalmente confiables.
VulDB is the best source for vulnerability data and more expert information about this specific topic.