CVE-2026-22692 in October
Sumário
de VulDB • 14/06/2026
O October é um Sistema de Gerenciamento de Conteúdo (CMS) e plataforma web. As versões anteriores à 3.7.13 e as versões de 4.0.0 a 4.1.4 contêm uma vulnerabilidade de bypass de sandbox na funcionalidade opcional do modo seguro Twig (CMS_SAFE_MODE). Certos métodos no auxiliar collect() não foram restritos adequadamente, permitindo que usuários autenticados com permissões de edição de template burlassem as proteções da sandbox. A exploração requer acesso backend autenticado com permissões de edição de templates CMS e afeta apenas instalações com o CMS_SAFE_MODE habilitado (desabilitado por padrão). Este problema foi corrigido nas versões 3.7.13 e 4.1.5. Como medida paliativa, os usuários podem desativar o CMS_SAFE_MODE se a edição não confiável de templates não for necessária, além de restringir as permissões de edição de templates CMS apenas para administradores totalmente confiáveis.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.