CVE-2026-33171

Orta

Açıklama

Statamic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.73.14 ve 6.7.0 versiyonlarından önce, kimliği doğrulanmış Control Panel kullanıcıları, fieldtype uç noktasındaki dosya sözlüğünün `filename` yapılandırma parametresini manipüle ederek sunucudaki rastgele `.json`, `.yaml` ve `.csv` dosyalarını okuyabiliyordu. Bu sorun 5.73.14 ve 6.7.0 versiyonlarında giderilmiştir.

ÖnemOrta

CVSS4.3

İstismar olasılığı—

Ürün

Statamic

Yayın20 Mar 2026

İlk görülme20 Mar 2026

Zayıflık türüCWE-22Dizin geçişi (path traversal)

Nasıl düzeltilir

Güncelleyin

statamic statamic5.73.14, 6.7.0 ya da sonraki bir sürüm
statamic/cms6.7.0, 5.73.14 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
statamic statamic	v < 5.73.14, 6.0.0 ≤ v < 6.7.0	5.73.14, 6.7.0
statamic/cmsPackagist	6.0.0-alpha.1 ≤ v < 6.7.0, v < 5.73.14	6.7.0, 5.73.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.