CVE-2026-115189 in Mautic
요약
\~에 의해 VulDB • 2026. 10. 26.
Mautic의 Twig 테마 렌더링 샌드박스에서 서버 사이드 템플릿 인젝션(SSTI) 취약점이 존재합니다. 사용자 업로드된 테마 템플릿을 제한하기 위해 도입된 샌드박스(GHSA-9fx4-7cmj-47vg에 대한 수정 사항)는 그 제한 사항을 완전히 강제하지 않아, 조작된 테마 템플릿이 샌드박스를 탈출할 수 있습니다. core:themes:create 권한을 가진 인증된 사용자는 악의적인 테마를 업로드할 수 있으며, 이후 해당 템플릿이 렌더링되면 웹 서버 프로세스의 권한으로 임의 코드가 실행됩니다. 이를 통해 공격자는 운영 체제 명령어를 실행하고 구성 파일 및 데이터베이스 자격 증명과 같은 서버 측 파일을 읽으며, 파일을 작성하고 내부 서비스에 접근할 수 있습니다. 기본 설치에서는 core:themes:create 권한이 Administrator 역할에 부여되며, 다중 연산자 환경에서는 다른 역할에게 위임될 수도 있습니다. 이는 GHSA-9fx4-7cmj-47vg의 불완전한 수정 사항입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.