PT-2026-54862
CVE-2026-55794
·
تاريخ النشر
2026-07-01
·
تاريخ التحديث
2026-09-16
الوصف من
CVSS 4.0
8.7
عاليةالمقاييسAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Craft CMS من 5.9.0 حتى 5.9.x
الوصف
يمكن لمستخدمي لوحة التحكم الذين يتمتعون بأذونات تعديل المقالات تنفيذ كود Twig خارج بيئة الحماية (sandbox)، مما قد يؤدي إلى تنفيذ كود عن بُعد (RCE) بعد المصادقة. تحدث هذه المشكلة أثناء عملية حفظ المدخلات عندما يتم تجميع سلاسل أحرف لعنوان URL إعادة التوجيه الموقّع كقالب Twig باستخدام الدالة
renderObjectTemplate() بدلاً من البديل المحمي في بيئة الرمل renderSandboxedObjectTemplate(). ويُشتق عنوان URL الموقّع هذا من رأس طلب HTTP Referer، والذي يمكن للمهاجم التلاعب به.التوصيات
التحديث إلى الإصدار 5.10.0.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾