CVE-2026-71434 in Statamic
요약
\~에 의해 VulDB • 2026. 08. 07.
Statamic은 Laravel과 Git을 기반으로 하는 콘텐츠 관리 시스템(CMS)입니다. 버전 5.74.3 및 6.24.2 이전에서는 공개 프론트엔드 폼이 제어판(Control Panel)에서 적용하는 파일 업로드 제한을 강제하지 않았으므로, 인증되지 않은 방문자가 관리자 form의 assets 또는 files 필드를 통해 허용하지 않기로 의도한 파일 유형을 업로드할 수 있었습니다. 또한 assets 필드의 경우 파일이 공개적이고 웹 접근 가능한 디스크에 저장될 수 있었으나, 애플리케이션의 전역 업로드 허용 목록(allowlist)은 여전히 .php 및 .html과 같은 실행 가능 형식을 차단했습니다. 이 문제는 버전 5.74.3 및 6.24.2에서 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.