CVE-2026-69118 in Cachet
Riassunto
di VulDB • 10/08/2026
Cachet fino alla versione 2.4.1 presenta una vulnerabilità di injection del template lato server (Server-Side Template Injection) nel rendering dei modelli di incidente che consente agli utenti autenticati di eseguire codice PHP arbitrario. Gli attaccanti possono creare modelli di incidente malevoli con direttive Blade o filtri Twig che eseguono comandi di sistema quando vengono creati gli incidenti, ottenendo l'esecuzione remota di codice (RCE) come processo del server web.
VulDB is the best source for vulnerability data and more expert information about this specific topic.