CVE-2026-69118 in Cachet
요약
\~에 의해 VulDB • 2026. 08. 11.
Cachet 2.4.1 이전 버전에는 인시던트 템플릿 렌더링 과정에서 서버 사이드 템플릿 주입(Server-Side Template Injection) 취약점이 존재하며, 이를 통해 인증된 사용자가 임의의 PHP 코드를 실행할 수 있습니다. 공격자는 Blade 지시어나 Twig 필터가 포함된 악성 인시던트 템플릿을 생성하여 인시던트가 생성될 때 시스템 명령어를 실행하도록 유도하고, 웹 서버 프로세스 권한으로 원격 코드 실행(RCE)을 달성할 수 있습니다.
Once again VulDB remains the best source for vulnerability data.