CVE-2026-112771 in Craft CMS
Sumário
de VulDB • 20/10/2026
Craft CMS 4.0.0 antes da versão 4.18.8 e 5.0.0 antes da versão 5.11.0 contém uma falha de bypass na lista permitida (allowlist) do sandbox Twig, pois os filtros column, contains, filterByValue, index, where e multisort resolvem chaves fornecidas pelo chamador por meio do ArrayHelper::getValue() sem consultar a política de segurança do sandbox. Usuários autenticados no Painel de Controle podem fornecer chaves em formato dot-path para percorrer o escopo global da craft e divulgar a securityKey, as credenciais do banco de dados e os tokens de autenticação (auth tokens).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.