CVE-2026-72782 in Craft CMS
要約
〜によって VulDB • 2026年08月12日
Craft CMS のバージョン >= 5.0.0-RC1 で 5.10.6 より前、および >= 4.0.0-RC1 で 4.18.2 より前は、レンダリング前に Twig テンプレートに対して環境変数やシークレット（elementId パラメータ内の ${ENV_VAR} 文字列経由）を補間します。これは Twig サンドボックスが有効になっている場合でも同様です。管理パネルへのアクセス権を持つ認証済み攻撃者は、悪意のあるサンドボックス化された Twig テンプレートをレンダリングし、多数のリクエストにわたるブラインドエラーベースの手法を用いて、任意の環境変数やシークレットを断片的に漏洩させることができます。これらは CRAFT_SECURITY_KEY を介してセッションの偽造、権限昇格、データベース、SMTP、API、または blob ストレージの資格情報の盗難のために悪用される可能性があります。5.10.6 および 4.18.2 で修正済みです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.