CVE-2026-115189

Nome do Software Vulnerável e Versões Afetadas Mautic (versões afetadas não especificadas)

Description Uma injeção de template no lado do servidor ocorre na sandbox de renderização de temas Twig. A sandbox, projetada para restringir templates de temas carregados por usuários, não impõe totalmente as restrições, permitindo que um template manipulado escape. Um usuário autenticado com a permissão core:themes:create pode carregar um tema malicioso que, ao ser renderizado, permite a execução de código arbitrário com os privilégios do processo do servidor web. Isso permite a execução de comandos do sistema operacional, a leitura de arquivos do servidor, como arquivos de configuração e credenciais de banco de dados, a gravação de arquivos e o acesso a serviços internos.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.