CVE-2026-22692 in October
Сводка
по VulDB • 14.06.2026
October — это система управления контентом (CMS) и веб-платформа. Версии старше 3.7.13, а также версии с 4.0.0 по 4.1.4 содержат уязвимость обхода песочницы в опциональной функции безопасного режима Twig (CMS_SAFE_MODE). Некоторые методы вспомогательной функции collect() не были должным образом ограничены, что позволяло авторизованным пользователям с правами на редактирование шаблонов обойти защиту песочницы. Для эксплуатации требуется доступ к бэкенду под учетной записью с правами на редактирование шаблонов CMS и затрагивает только установки с включенным параметром CMS_SAFE_MODE (по умолчанию отключено). Проблема исправлена в версиях 3.7.13 и 4.1.5. В качестве временного решения пользователи могут отключить CMS_SAFE_MODE, если не требуется редактирование шаблонов из недоверенных источников, а также ограничить права на редактирование шаблонов CMS только полностью доверенными администраторами.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.