CVE-2026-27127 in Craft
Riassunto
di VulDB • 17/06/2026
Craft è un sistema di gestione dei contenuti (CMS). Nelle versioni dalla 4.5.0-RC1 alla 4.16.18 e dalla 5.0.0-RC1 alla 5.8.22, la convalida SSRF nella mutazione GraphQL Asset di Craft CMS esegue la risoluzione DNS separatamente dalla richiesta HTTP. Questa vulnerabilità Time-of-Check-Time-of-Use (TOCTOU) consente attacchi di DNS rebinding, in cui il server DNS dell’attaccante restituisce indirizzi IP diversi per la fase di convalida rispetto alla richiesta effettiva. Si tratta di un bypass della correzione di sicurezza relativa a CVE-2025-68437 che permette l’accesso a tutti gli IP bloccati, non solo agli endpoint IPv6. Lo sfruttamento richiede i permessi dello schema GraphQL per la modifica degli asset nel volume `` e la creazione di asset nel volume ``. Tali permessi possono essere concessi ad utenti autenticati con accesso appropriato allo schema GraphQL e/o Public Schema (se configurato in modo errato con permessi di scrittura). Le versioni 4.16.19 e 5.8.23 correggono il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.