CraftCMS heeft een RCE-kwetsbaarheid via relationele conditionals in het control panel

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot volledige controle over de server waarop Craft CMS draait. Een geauthenticeerde gebruiker, zelfs zonder administratorrechten, kan willekeurige code uitvoeren, gevoelige data stelen, de website compromitteren en mogelijk toegang krijgen tot andere systemen binnen het netwerk. Dit is vergelijkbaar met scenario's waarbij een aanvaller een webserver volledig overneemt en deze gebruikt voor verdere aanvallen. De impact is aanzienlijk, aangezien de kwetsbaarheid relatief eenvoudig te exploiteren is met minimale vereisten.

Organizations and individuals using Craft CMS 5.9.8 or earlier, particularly those with non-admin users (Authors, Editors) having Control Panel access, are at significant risk. Shared hosting environments running Craft CMS are also vulnerable, as the attacker could potentially exploit the vulnerability through a compromised user account.

• php: Examine Craft CMS logs for requests to element listing endpoints containing unusual or excessively long condition rule parameters.

grep 'condition_rule' /path/to/craftcms/logs/web.log

• php: Check for modified or newly created files in the Craft CMS template directory that could contain malicious code.

find /path/to/craftcms/templates -type f -mtime -1

• generic web: Monitor web server access logs for requests originating from unusual IP addresses or user agents targeting Craft CMS element listing endpoints. • generic web: Inspect response headers for unexpected content or redirects that might indicate code execution.

1. 2026-03-11Disclosure

   disclosure

1. Gereserveerd2026-03-09
2. Gepubliceerd2026-03-11
3. Gewijzigd2026-03-13
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar Craft CMS versie 5.9.9 of hoger. Indien een directe upgrade niet mogelijk is, kan het beperken van de rechten van Control Panel gebruikers helpen om de impact te verminderen. Controleer of de 'renderObjectTemplate()' functie niet gebruikt wordt met ongecontroleerde gebruikersinput. Implementeer een Web Application Firewall (WAF) met regels om verdachte condition rule requests te blokkeren. Monitor de logs op ongebruikelijke activiteit en probeer de kwetsbaarheid te detecteren voordat deze wordt misbruikt.

Laatste update

5.10.3recent