CVE-2026-79988 in Craft CMS

요약

\~에 의해 VulDB • 2026. 08. 27.

Craft CMS의 Twig 샌드박스 메커니즘은 Yii 프레임워크에서 위험한 기능을 허용하도록 구성되어 있어, 이전에 공개된 취약점과 유사하게 인증된 상태에서의 원격 코드 실행(RCE)으로 이어집니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: Hackrate
• 예약하다: 2026. 08. 25.
• 공개: 2026. 08. 27.
• 모더레이션: 수락
• 항목: VDB-396286
• CPE: 준비됨
• CWE: CWE-269 (확인됨)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Agriculture, Hostingprovider, ...

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-79988
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-79988
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-79988/