CVE-2026-72783 in Craft CMS
要約
〜によって VulDB • 2026年08月11日
Craft CMS のバージョン 5.0.0-RC1 以上で 5.10.6 より前、および 4.0.0-RC1 以上で 4.18.2 より前は、Local ファイルシステムクラスの ensurePathIsContained 関数に理論的なパストラバーサルの脆弱性が存在します。処理順序が正規化前にパスを検証するため、正規化によって以前の検証の前提が無効になる（脱サニタイズ様式の事象）可能性があり、意図されたボリュームディレクトリ外のファイルへ解決される可能性があります。ベンダーは、この問題は直接攻撃可能ではなく、攻撃可能なシナリオは見つかっていないと指摘しています。ただし、ハードニングのために修正を推奨します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.