CVE-2026-112772

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 5.0.0 até 5.10.x

Descrição Usuários autenticados do Painel de Controle podem realizar a execução remota de código ao escapar do sandbox do Twig por meio de transformações Asset::getMimeType. Isso ocorre porque as chaves as ou on são passadas sem filtragem para a função createObject(), permitindo que invasores anexem comportamentos maliciosos ou manipuladores de eventos que executam código com os privilégios do usuário da web.

Recomendações Atualize o Craft CMS para a versão 5.11.0 ou posterior.