VDB-388127 · CVE-2026-72779 · GCVE-0-2026-72779

craftcms Craft CMS 迄 5.10.5/4.18.1 Twig create ディレクトリトラバーサル

CVSS 一時的なメタスコア	現在のエクスプロイト価格 (≈)	CTI注目指数
2.6	$0-$5k	2.07+

要約情報

このたび、craftcms Craft CMS 迄 5.10.5/4.18.1において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Twig】の関数【create】です。未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。この脆弱性はCVE-2026-72779という名称で流通しています。攻撃を遠隔で開始することができます。

このたび、craftcms Craft CMS 迄 5.10.5/4.18.1において、問題があるに分類される脆弱性が見つかりました。影響を受けるのは、コンポーネント【Twig】の関数【create】です。未知の値で改ざんすることが、ディレクトリトラバーサルを突く攻撃に繋がります}。 CWEを使用して問題を宣言すると、CWE-22 につながります。この弱点はに発表されました。アドバイザリはgithub.comで提供されています。

この脆弱性はCVE-2026-72779という名称で流通しています。 CVEが2026年08月10日に割り当てられました。攻撃を遠隔で開始することができます。テクニカルな情報があります。この脆弱性の普及度は平均未満です。エクスプロイトツールの現在の価格はおそらく米ドルで約$0-$5kです。 MITRE ATT&CKプロジェクトは攻撃技術をT1006としています。

未定義に指定されています。

5.10.6 , 4.18.2にアップグレードすることで、本問題を解消できます。