CVE-2026-112771

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 4.0.0 até 4.18.7 Craft CMS versões 5.0.0 até 5.10.9

Description Existe um bypass de allowlist no sandbox do Twig porque os filtros column, contains, filterByValue, index, where e multisort resolvem chaves fornecidas pelo usuário via função ArrayHelper::getValue() sem consultar a política de segurança do sandbox. Usuários autenticados do Painel de Controle podem usar chaves de caminho pontilhado (dot-path) para percorrer o global do craft e expor informações sensíveis, como a securityKey, credenciais de banco de dados e tokens de autenticação.

Recommendations Atualizar o Craft CMS versões 4.0.0 até 4.18.7 para a versão 4.18.8. Atualizar o Craft CMS versões 5.0.0 até 5.10.9 para a versão 5.11.0.