O CraftCMS possui uma vulnerabilidade de RCE via condicionais relacionais no painel de controle

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute código arbitrário no servidor Craft CMS com os privilégios do usuário autenticado. Isso pode levar ao comprometimento completo do sistema, incluindo a exfiltração de dados confidenciais, a instalação de malware e a modificação de arquivos do sistema. A ausência de restrições de privilégio torna a vulnerabilidade particularmente perigosa, pois usuários com acesso limitado ao painel de controle podem obter acesso irrestrito ao servidor. A exploração se assemelha a ataques de injeção de código em modelos Twig, onde a falta de escaping adequado permite a execução de comandos do sistema operacional.

Organizations and individuals using Craft CMS 5.9.8 or earlier, particularly those with non-admin users (Authors, Editors) having Control Panel access, are at significant risk. Shared hosting environments running Craft CMS are also vulnerable, as the attacker could potentially exploit the vulnerability through a compromised user account.

• php: Examine Craft CMS logs for requests to element listing endpoints containing unusual or excessively long condition rule parameters.

grep 'condition_rule' /path/to/craftcms/logs/web.log

• php: Check for modified or newly created files in the Craft CMS template directory that could contain malicious code.

find /path/to/craftcms/templates -type f -mtime -1

• generic web: Monitor web server access logs for requests originating from unusual IP addresses or user agents targeting Craft CMS element listing endpoints. • generic web: Inspect response headers for unexpected content or redirects that might indicate code execution.

1. 2026-03-11Disclosure

   disclosure

1. Reservado2026-03-09
2. Publicada2026-03-11
3. Modificada2026-03-13
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização imediata para a versão 5.9.9 ou superior do Craft CMS, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere restringir o acesso ao painel de controle a usuários com privilégios administrativos apenas. Implementar regras de firewall (WAF) para bloquear solicitações que contenham padrões suspeitos nos parâmetros de condição pode ajudar a reduzir o risco. Monitore os logs do servidor em busca de atividades incomuns relacionadas ao processamento de condições e à execução de código.

Última atualização

5.10.3recentemente