CVE-2026-72783 in Craft CMS
Tóm tắt
Bởi VulDB • 11/08/2026
Các phiên bản Craft CMS >= 5.0.0-RC1 trước 5.10.6 và >= 4.0.0-RC1 trước 4.18.2 chứa một lỗ hổng traversal đường dẫn (path traversal) mang tính lý thuyết trong hàm ensurePathIsContained của lớp hệ thống tệp Local. Thứ tự thực hiện các thao tác xác minh đường dẫn trước khi chuẩn hóa, do đó quá trình chuẩn hóa có thể làm vô hiệu hóa các giả định xác minh trước đó (một vấn đề theo kiểu desanitization) và tiềm ẩn khả năng phân giải đến các tệp nằm ngoài thư mục khối lượng dự kiến. Nhà cung cấp lưu ý rằng lỗ hổng này không thể khai thác trực tiếp và chưa phát hiện kịch bản nào có thể khai thác; việc áp dụng bản sửa lỗi được khuyến nghị để tăng cường bảo mật (hardening).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.