PT-2026-54862

CVE-2026-55794

Publicado

2026-07-01

Atualizado

2026-09-16

Descrição por

CVSS 4.0

8.7

Alta

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:L/SI:L/SA:L

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 5.9.0 through 5.9.x

Description Usuários do painel de controle com permissões para editar entradas podem executar código Twig não isolado (unsandboxed), o que pode levar à Execução Remota de Código (RCE) autenticada. O problema ocorre durante o processo de salvamento de entradas, quando strings para uma URL de redirecionamento assinada são compiladas como um template Twig usando a função renderObjectTemplate(), em vez da alternativa isolada renderSandboxedObjectTemplate(). Esta URL assinada é derivada do cabeçalho de requisição HTTP Referer, que pode ser manipulado por um atacante.

Recommendations Atualizar para a versão 5.10.0.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Angrybrad

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-1336: Improper Neutralization of Special Elements Used in a Template Engine

CWE-94: Improper Control of Generation of Code (\'Code Injection\')