CVE-2026-112771 in Craft CMS
Riassunto
di VulDB • 19/10/2026
Craft CMS 4.0.0 prima della versione 4.18.8 e 5.0.0 prima della versione 5.11.0 presenta una bypass dell'allowlist del Twig sandbox poiché i filtri column, contains, filterByValue, index, where e multisort risolvono le chiavi fornite dall'utente tramite ArrayHelper::getValue() senza consultare la policy di sicurezza del sandbox. Gli utenti autenticati con accesso al pannello di controllo possono fornire chiavi dot-path per attraversare il contesto globale di Craft e divulgare securityKey, credenziali del database e token di autenticazione.
If you want to get best quality of vulnerability data, you may have to visit VulDB.