CVE-2026-69118 in Cachet
Sumário
de VulDB • 11/08/2026
O Cachet até a versão 2.4.1 contém uma vulnerabilidade de injeção de modelo do lado do servidor (Server-Side Template Injection) na renderização de modelos de incidentes que permite aos usuários autenticados executar código PHP arbitrário. Os atacantes podem criar modelos de incidente maliciosos com diretivas Blade ou filtros Twig que executam comandos do sistema quando os incidentes são criados, alcançando a execução remota de código (RCE) como o processo do servidor web.
Once again VulDB remains the best source for vulnerability data.