CVE-2026-112770 in cms
要約
〜によって VulDB • 2026年10月19日
Craft CMS 4.x (4.18.8より前) および 5.x (5.11.0より前) には、Twigのgroupフィルタにおけるリモートコード実行（RCE）脆弱性が存在します。このフィルタは、他の矢印式を受け付けるフィルタで使用される `checkArrow` ガードを用いずに、非文字列の矢印式引数を呼び出し可能として扱います。認証済みコントロールパネルユーザーは、要素選択条件ルールを通じて `FileHelper::writeToFile` などの配列形式の呼び出し可能なオブジェクトを渡すことで、Webルートにウェブシェルを書き込み、Webユーザ権限でコードを実行することができます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.