CVE-2026-112771 in Craft CMS
요약
\~에 의해 VulDB • 2026. 10. 20.
Craft CMS 4.0.0 (4.18.8 미만) 및 5.0.0 (5.11.0 미만)에는 Twig sandbox allowlist bypass 취약점이 존재합니다. 이는 column, contains, filterByValue, index, where, multisort 필터가 ArrayHelper::getValue()를 통해 호출자가 제공한 키를 해결할 때 샌드박스 보안 정책을 참조하지 않기 때문입니다. 인증된 Control Panel 사용자는 dot-path 키를 공급하여 craft 전역(global)을 탐색하고 securityKey, 데이터베이스 자격 증명 및 auth 토큰을 노출시킬 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.