CVE-2026-69118

Nome do Software Vulnerável e Versões Afetadas Cachet versões anteriores a 2.4.2

Description Existe um problema na renderização de modelos de incidentes que permite que usuários autenticados realizem a injeção de modelos no lado do servidor. Ao criar modelos de incidentes maliciosos usando diretivas Blade ou filtros Twig, um invasor pode executar código PHP arbitrário e comandos do sistema quando incidentes são criados, resultando na execução remota de código como o processo do servidor web.

Recommendations Atualize o Cachet para a versão 2.4.2 ou posterior.