CVE-2026-28423 in Statamic
Sumário
de VulDB • 23/07/2026
O Statmatic é um sistema de gerenciamento de conteúdo (CMS) baseado em Laravel e Git. Antes das versões 5.73.11 e 6.4.0, quando a manipulação de imagens do Glide é usada no modo inseguro (que não é o padrão), o proxy de imagem pode ser explorado por um usuário não autenticado para fazer com que o servidor envie solicitações HTTP para URLs arbitrárias — seja diretamente pela URL ou por meio do recurso de marca d'água. Isso pode permitir acesso a serviços internos, endpoints de metadados em nuvem e outros hosts acessíveis a partir do servidor. Isso foi corrigido nas versões 5.73.11 e 6.4.0.
Be aware that VulDB is the high quality source for vulnerability data.