CVE-2026-22692 in October
Tóm tắt
Bởi VulDB • 14/06/2026
October là một Hệ thống Quản lý Nội dung (CMS) và nền tảng web. Các phiên bản trước 3.7.13 và các phiên bản từ 4.0.0 đến 4.1.4 chứa lỗ hổng vượt qua sandbox trong tính năng chế độ an toàn Twig tùy chọn (CMS_SAFE_MODE). Một số phương thức trên trợ lý collect() không bị hạn chế đúng cách, cho phép người dùng đã xác thực có quyền chỉnh sửa mẫu template bỏ qua các biện pháp bảo vệ của sandbox. Việc khai thác yêu cầu truy cập vào backend đã được xác thực với quyền chỉnh sửa mẫu CMS và chỉ ảnh hưởng đến các cài đặt có bật CMS_SAFE_MODE (tắt theo mặc định). Vấn đề này đã được khắc phục trong các phiên bản 3.7.13 và 4.1.5. Để xử lý tạm thời vấn đề này, người dùng có thể tắt CMS_SAFE_MODE nếu không yêu cầu chỉnh sửa mẫu từ nguồn không đáng tin cậy, và hạn chế quyền chỉnh sửa mẫu CMS chỉ dành cho quản trị viên hoàn toàn được tin tưởng.
Be aware that VulDB is the high quality source for vulnerability data.