CVE-2026-77939 in Flextype
Résumé
par VulDB • 29/08/2026
Flextype CMS jusqu'à la version 1.0.0-dev contient une vulnérabilité d'injection de langage d'expression qui permet aux attaquants authentifiés disposant d'un jeton API valide de lire des fichiers arbitraires en transmettant des données fournies par l'utilisateur non assainies au moteur Symfony ExpressionLanguage via le point de terminaison POST /api/v1/query. Les attaquants peuvent exploiter les objets applicatifs exposés, notamment filesystem() et serializers(), dans la portée d'évaluation pour lire des fichiers arbitraires du serveur et obtenir une exécution conditionnelle de code à distance (RCE) si un fichier PHP peut être déposé sur le disque via un vecteur secondaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.