CVE-2026-62993

Nome do Software Vulnerável e Versões Afetadas Smarty versões anteriores a 4.5.7 Smarty versões anteriores a 5.8.2

Description O Smarty é um mecanismo de template para PHP que separa a apresentação da lógica da aplicação. Existe uma falha no processamento do {fetch} em libs/plugins/function.fetch.php e src/FunctionHandler/Fetch.php. Quando uma política de segurança está ativa, o sistema utiliza Security::isTrustedUri() para validar apenas a URL remota inicial em relação à lista de permissões trusted uri. Como o PHP segue redirecionamentos HTTP por padrão para recursos manipulados por file get contents(), um invasor que consiga influenciar o alvo do fetch e utilize um redirecionamento aberto em um host confiável pode redirecionar a requisição para um endpoint interno. Isso permite que o invasor ignore a lista de permissões e realize server-side request forgery (SSRF), uma técnica usada para induzir o servidor a fazer requisições para um local não pretendido.

Recommendations Atualize para a versão 4.5.7 ou posterior. Atualize para a versão 5.8.2 ou posterior.