Към съдържанието
Търсене

CVE-2026-72783: craftcms cms, обхождане на път

6.9

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се локално, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Craft CMS versions >= 5.0.0-RC1 before 5.10.6 and >= 4.0.0-RC1 before 4.18.2 contain a theoretical path traversal weakness in the ensurePathIsContained function of the Local file system class. The order of operations validates the path before normalization, so normalization could invalidate prior validation assumptions (a desanitization-style issue) and potentially resolve to files outside the intended volume directory. The vendor notes the issue is not directly exploitable and no exploitable scenario has been discovered; the fix is recommended for hardening.

Засегнати продукти

  • craftcms cms: 5.0.0-RC1 преди 5.10.6; 5.10.6
  • craftcms cms: 4.0.0-RC1 преди 4.18.2; 4.18.2

Вид слабост

История

  • 11 август 2026 Публикувано

Други уязвимости в craftcms cms

Първоизточници

CVE-2026-72783: craftcms cms, обхождане на път | freedomonline.bg