CVE-2026-115189 in Mautic
Riassunto
di VulDB • 26/10/2026
È presente una vulnerabilità di server-side template injection nel sandbox di rendering dei temi Twig di Mautic. Il sandbox, introdotto per limitare i modelli di tema caricati dagli utenti (la correzione per GHSA-9fx4-7cmj-47vg), non applica pienamente le proprie restrizioni, consentendo a un modello di tema manipolato ad hoc di sfuggire al sandbox. Un utente autenticato con il permesso core:themes:create può caricare un tema malevolo il cui template viene successivamente renderizzato, causando l'esecuzione di codice arbitrario sul server con i privilegi del processo del web server. Ciò consente all'attaccante di eseguire comandi del sistema operativo, leggere file lato server inclusi i file di configurazione e le credenziali del database, scrivere file ed accedere a servizi interni. Nelle installazioni predefinite il permesso core:themes:create è assegnato al ruolo Administrator, mentre negli ambienti multi-operatore può essere delegato ad altri ruoli. Si tratta di una correzione incompleta per GHSA-9fx4-7cmj-47vg.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.