CVE-2026-55794— Craft CMS 认证远程代码执行漏洞
获取后续新漏洞提醒登录后订阅
一、 漏洞 CVE-2026-55794 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗ 尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Craft CMS: Potential authenticated Remote Code Execution via referrer redirect
来源: 美国国家漏洞数据库 NVD
Vulnerability Description
Craft CMS is a content management system (CMS). In versions 5.9.0 and above prior to 5.10.0, control panel users with the ability to edit entries can execute unsandboxed Twig code via the HTTP Referrer header, potentially leading to authenticated RCE. The issue happens when a user is saving entries. Strings for a signed redirect URL are being compiled as a Twig template via renderObjectTemplate(), and while a sandboxed alternative already exists (renderSandboxedObjectTemplate()), it is not used in this case. This signed URL can be specified by users, as it is reflected in the “Referer” HTTP request header, which is under attacker control. This issue has been fixed in version 5.10.0.
来源: 美国国家漏洞数据库 NVD
CVSS Information
N/A
来源: 美国国家漏洞数据库 NVD
Vulnerability Type
CWE-1336
来源: 美国国家漏洞数据库 NVD
受影响产品
二、漏洞 CVE-2026-55794 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-55794 的情报信息
请登录查看更多情报信息。
CVE-2026-55794 补丁与修复 (1)
CVE-2026-55794 厂商安全公告 (1)
同批安全公告 · craftcms · 2026-07-01 · 共 9 条
| CVE-2026-50284 | Craft CMS AssetsController 权限验证缺失致用户资产被删 | |
| CVE-2026-50280 | Craft CMS 条目移动至板块时存在授权绕过漏洞 | |
| CVE-2026-50279 | Craft CMS 通过条目保存接口的授权间隙实现作者身份伪造漏洞 | |
| CVE-2026-50283 | Craft CMS 源资产未授权删除漏洞 | |
| CVE-2026-55793 | Craft CMS 表视图结构条目标题存储型XSS漏洞 | |
| CVE-2026-55790 | Craft CMS DOM XSS漏洞：GitHub议题标题通过CraftSupport组件 | |
| CVE-2026-55792 | Craft CMS 敏感文件披露/服务端文件读取漏洞 | |
| CVE-2026-55791 | Craft CMS actionResourceJs 盲 SSRF 与 JS 注入漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-55794
暂无评论