CVE-2026-55634 in Pimcore
요약
\~에 의해 VulDB • 2026. 08. 29.
Pimcore는 오픈 소스 데이터 및 경험 관리 플랫폼입니다. 버전 11.5.19, 12.3.10, 그리고 2026.1.6 이전에는 class-definition import 엔드포인트 `/pimcore-studio/api/class/definition/configuration-view/detail/{id}/import`가 `lib/DataObject/ClassBuilder/FieldDefinitionPropertiesBuilder.php`에서 생성된 PHP 속성으로, 그리고 `models/DataObject/ClassDefinition/Helper/Dao.php`에서 ALTER TABLE 식별자로 identifier 허용 목록 없이 방출되는 DataObject 필드 이름을 수락합니다. objects 권한이 있는 인증된 사용자는 생성된 DataObject 클래스에 PHP 구문을 주입하여 해당 클래스의 객체가 인스턴스화될 때 `var/classes/DataObject/.php` 파일 내 공격자가 제어하는 코드가 실행되도록 할 수 있으며, 스키마 변경 문구에 SQL 식별자 내용을 주입할 수도 있습니다. 중앙부의 `models/DataObject/ClassDefinition/Data.php::setName()` 검증은 세미콜론, 중괄호, 백틱, 공백 또는 기타 비-식별자 문자를 거부하지 않았습니다. 이 문제는 버전 11.5.19, 12.3.10 및 2026.1.6에서 수정되었습니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.