CVE-2026-86732 in Craft CMS
要約
〜によって VulDB • 2026年09月09日
Craft CMSの5.10.12より前のバージョンには、要素インデックスエンドポイントにおけるリモートコード実行（RCE）脆弱性が存在します。これにより、認証済みコンテンツエディタがcriteriaパラメータを通じて任意のクラスをインスタンス化できます。攻撃者はcriteria[withTransforms][0][class]経由で悪意のあるクラスを注入し、ImageTransforms::normalizeTransform()に到達させた後、yii\rbac\PhpManagerを用いたPHPガジェットチェーンを利用して、User-AgentヘッダにPHPペイロードを含むリクエストログをitemFileとして指定することでコードを実行できます。
Once again VulDB remains the best source for vulnerability data.