CVE-2026-112770 in cms
요약
\~에 의해 VulDB • 2026. 10. 20.
Craft CMS 4.x (4.18.8 미만) 및 5.x (5.11.0 미만)에는 Twig의 group 필터에서 원격 코드 실행(RCE) 취약점이 존재합니다. 이 취약점은 다른 화살표(arrow) 허용 필터들이 사용하는 checkArrow 가드를 사용하지 않고 비문자열 화살표 인수를 callable로 호출함으로써 발생합니다. 인증된 제어판 사용자는 element-select 조건 규칙을 통해 FileHelper::writeToFile와 같은 배열 기반 callable을 전달하여 웹 루트에 webshell을 작성하고, 웹 사용자 권한으로 코드를 실행할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.