CVE-2026-27131
Təsvir
Craft CMS üçün Sprig Plugin-i, Craft CMS üçün reaktiv Twig komponent çərçivəsidir. Versiya 2.0.0-dan başlayaraq və 2.15.2 və 3.15.2 versiyalarından əvvəlki versiyalarda administrator istifadəçiləri və Sprig Playground-a daxil olmaq üçün açıq icazəsi olan istifadəçilər, `hashData()` imzalama funksiyasını işlətməklə yanaşı, təhlükəsizlik açarını, etibarnamələri və digər həssas konfiqurasiya məlumatlarını üzə çıxara bilərdilər. Bu problem, standart olaraq `devMode` söndürüldükdə Sprig Playground-a girişin tamamilə deaktiv edilməsi ilə 3.15.2 və 2.15.2 versiyalarında aradan qaldırılmışdır. Bu davranışı, standart dəyəri `false` olan yeni `enablePlaygroundWhenDevModeDisabled` parametri vasitəsilə dəyişdirmək mümkündür.
Necə düzəltmək olar
- putyourlightson/craft-sprig2.15.2, 3.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| putyourlightson/craft-sprigPackagist | 2.0.0 ≤ v < 2.15.2, 3.0.0 ≤ v < 3.7.2 | 2.15.2, 3.7.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.