CVE-2026-26067— October 安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-26067の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
October: Safe Mode Bypass via CSS Preprocessor Compilers
ソース: NVD (National Vulnerability Database)
脆弱性説明
October is a Content Management System (CMS) and web platform. Prior to 3.7.14 and 4.1.10, a server-side information disclosure vulnerability was identified in the handling of CSS preprocessor files. Backend users with Editor permissions could craft .less, .sass, or .scss files that leverage the compiler's import functionality to read arbitrary files from the server. This worked even with cms.safe_mode enabled. This vulnerability is fixed in 3.7.14 and 4.1.10.
ソース: NVD (National Vulnerability Database)
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
授权机制不正确
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
October 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
October是October开源的一个内容管理系统 (CMS) 和网络平台。 October 3.7.14之前版本和4.1.10之前版本存在安全漏洞，该漏洞源于CSS预处理器文件处理不当，可能导致具有Editor权限的后端用户读取服务器任意文件。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| octobercms | october | >= 4.0.0, < 4.1.10 | - |
II. CVE-2026-26067の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2026-26067のインテリジェンス情報
请登录查看更多情报信息。
Same Patch Batch · octobercms · 2026-04-21 · 4 CVEs total
| CVE-2026-26274 | 6.6 MEDIUM | October: Safe Mode Bypass via Twig Database Write Operations |
| CVE-2026-29179 | 3.3 LOW | October: Editor Sub-Permission Bypass for Asset and Blueprint File Operations |
| CVE-2026-27937 | 3.1 LOW | October: Reflected XSS via DataTable Form Widget |
IV. 関連脆弱性
同じ製品: october
- CVE-2026-29179
October: Editor Sub-Permission Bypass for Asset and Blueprin - CVE-2026-27937
October: Reflected XSS via DataTable Form Widget - CVE-2026-26274
October: Safe Mode Bypass via Twig Database Write Operations - CVE-2026-25133
October CMS has Stored XSS via SVG Filter Bypass - CVE-2026-25125
October CMS: Environment Variable Exfiltration via INI Parse
同じベンダー: octobercms
- CVE-2026-29179
October: Editor Sub-Permission Bypass for Asset and Blueprin - CVE-2026-27937
October: Reflected XSS via DataTable Form Widget - CVE-2026-26274
October: Safe Mode Bypass via Twig Database Write Operations - CVE-2026-25133
October CMS has Stored XSS via SVG Filter Bypass - CVE-2026-25125
October CMS: Environment Variable Exfiltration via INI Parse
同じ弱点: CWE-863
- CVE-2026-42571
Privilege Escalation Attack affecting Pelican Web UI - CVE-2025-15633
HCL BigFix WebUI is affected by an improper authorization vu - CVE-2026-42296
Argo Workflows has incomplete fix for CVE-2026-31892: hostNe - CVE-2025-66170
Apache CloudStack: Any user can list backups that they shoul - CVE-2026-41903
FreeScout IDOR Vulnerability: PERM_EDIT_USERS allows modifyi
V. CVE-2026-26067へのコメント
まだコメントはありません