CVE-2020-26231 in October
要約
〜によって VulDB • 2026年08月22日
Octoberは、Laravel PHPフレームワークに基づく無料のオープンソースで自己ホスティング可能なCMSプラットフォームです。CVE-2020-15247（バージョン1.0.469および1.1.0で修正済み）のエクスプロイト回避が発見され、その影響はCVE-2020-15247と同じものです。cms.enableSafeModeが有効になっているため、通常CMSによってPHPコードの実行を許可されないcms.manage_pages、cms.manage_layouts、またはcms.manage_partials権限を持つ認証済みバックエンドユーザーが、Twigのサンドボックスから脱出して任意のPHPを実行するために特定のTwigコードを書き込むことができます。これは、cms.enableSafeModeが無効になっていることで通常CMS内でPHPの記述と管理を許可されているユーザーには問題ありませんが、本番環境でこれらの権限を持つユーザーが任意のPHPの書き込みおよび実行を行えないようにするためにcms.enableSafeModeに依存している場合には問題となります。この問題はBuild 470（v1.0.470）およびv1.1.1でパッチされています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.