CVE-2026-92592

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 4.8.0 through 4.18.5 Craft CMS versões 5.0.0 through 5.10.12

Description Existe um problema onde o software assina um cookie license-shun controlado por um invasor de um usuário autenticado usando a mesma chave e formato utilizados para validar parâmetros de redirecionamento assinados. Isso ocorre porque a assinatura HMAC não está vinculada ao seu propósito, já que a cookieValidationKey é derivada da mesma securityKey usada para parâmetros de requisição assinados. Um usuário autenticado, sem privilégios de administrador, pode definir o cookie através do endpoint license-shun e transplantar o envelope assinado para o parâmetro de redirecionamento. Após um login bem-sucedido, o sistema valida a assinatura e renderiza os bytes autenticados como um template Twig não isolado. Nesse template, o filtro map aceita um callback de string, permitindo que a função system() execute comandos arbitrários do sistema operacional como o usuário do servidor web. A exploração requer uma conta que utilize autenticação por senha sem 2FA ativo, a configuração de requisição padrão e a disponibilidade da função system() do PHP.

Recommendations Atualizar o Craft CMS versões 4.8.0 through 4.18.5 para a versão 4.18.6. Atualizar o Craft CMS versões 5.0.0 through 5.10.12 para a versão 5.10.13.