CVE-2026-22692
Təsvir
October Məzmunun İdarəetmə Sistemi (CMS) və veb platformadır. 3.7.13-dən əvvəlki versiyalar və 4.0.0 ilə 4.1.4 arasındakı versiyalarda opsional Twig təhlükəsiz rejim funksiyasında (CMS_SAFE_MODE) sandbox-dan yan keçmə zəifliyi mövcuddur. collect() köməkçisində bəzi metodlar düzgün məhdudlaşdırılmadığı üçün şablon redaktə etmə icazələri olan autentifikasiya olunmuş istifadəçilərə sandbox mühafizəsini yan keçmək imkanı verilir. Zəifliyin istismarı üçün CMS şablon redaktə etmə icazələri ilə autentifikasiya olunmuş backend girişi tələb olunur və yalnız CMS_SAFE_MODE aktiv edilmiş quraşdırmalara təsir edir (defolt olaraq deaktivdir). Bu problem 3.7.13 və 4.1.5 versiyalarında aradan qaldırılıb. Problemi müvəqqəti həll etmək üçün istifadəçilər, etibarsız şablon redaktəsi tələb olunmadıqda CMS_SAFE_MODE funksiyasını deaktiv edə və CMS şablon redaktə etmə icazələrini yalnız tam etibar edilən administratorlarla məhdudlaşdıra bilərlər.
Necə düzəltmək olar
- octobercms october3.7.13, 4.1.5 və ya daha yeni versiya
- october/rain4.1.5, 3.7.13 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| octobercms october | v < 3.7.13, 4.0.0 ≤ v < 4.1.5 | 3.7.13, 4.1.5 |
| october/rainPackagist | 4.0.0 ≤ v < 4.1.5, v < 3.7.13 | 4.1.5, 3.7.13 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.