CVE-2026-72782
Açıklama
5.10.6 öncesindeki >= 5.0.0-RC1 ve 4.18.2 öncesindeki >= 4.0.0-RC1 Craft CMS sürümleri, Twig sandbox etkin olduğunda bile, ortam değişkenlerini ve gizli bilgileri (elementId parametresindeki ${ENV_VAR} dizeleri aracılığıyla) işleme aşamasından önce Twig şablonlarına yerleştirmektedir. Kontrol paneli erişimine sahip kimliği doğrulanmış bir saldırgan, kötü amaçlı bir sandboxed Twig şablonu oluşturabilir ve birçok istek üzerinden kör hata tabanlı (blind error-based) bir teknik kullanarak rastgele ortam değişkenlerini ve gizli bilgileri kademeli olarak sızdırabilir. Bunlar; oturumları taklit etmek (CRAFT_SECURITY_KEY aracılığıyla), yetki yükseltmek ve veritabanı, SMTP, API veya blob depolama kimlik bilgilerini çalmak için kötüye kullanılabilir. 5.10.6 ve 4.18.2 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- craftcms/cms5.10.6, 4.18.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| craftcms/cmsPackagist | 5.0.0-RC1 ≤ v < 5.10.6, 4.0.0-RC1 ≤ v < 4.18.2 | 5.10.6, 4.18.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.