CVE-2026-62992

Nome do Software Vulnerável e Versões Afetadas Smarty versões anteriores a 5.8.2 Smarty versões anteriores a 4.5.7

Descrição Quando a política de segurança está ativada, a função Security:: checkDir() não resolve completamente os links simbólicos antes de validar se o caminho solicitado está dentro de um diretório seguro configurado. A verificação de confiança utiliza Smarty:: realpath(), que normaliza o caminho apenas como uma string e não segue links simbólicos. Consequentemente, um invasor que consiga colocar ou referenciar um link simbólico dentro de um diretório confiável (como um diretório de template ou configuração) pode ignorar a verificação de contenção e ler arquivos arbitrários acessíveis ao processo PHP, como o /etc/passwd, através das tags {include} e {fetch}.

Recomendações Atualize para a versão 5.8.2 ou posterior. Atualize para a versão 4.5.7 ou posterior. Restrinja o acesso de gravação nos diretórios listados em secure dir e nos diretórios de templates confiáveis apenas a processos confiáveis para garantir que nenhum link simbólico não autorizado possa ser criado.