CVE-2026-66748
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 53 - wyżej niż 53% wszystkich znanych CVE
Streszczenie
Podatność w Camaleon CMS umożliwia uwierzytelnionemu użytkownikowi z uprawnieniami do zarządzania polami niestandardowymi wykonanie dowolnego kodu Ruby. Złośliwe wyrażenie w polu select_eval jest ewaluowane przez instance_eval podczas renderowania strony edycji posta.
Ocena ryzyka
Atakujący może przejąć serwer WWW i uzyskać dostęp do wszystkich danych oraz wykonać dowolne polecenia.
Rekomendacja
Zaktualizuj Camaleon CMS do wersji nowszej niż 2.9.1.
Inne podatności w Camaleon CMS
Zobacz wszystkie- CVE-2026-102261Średnie
W owen2345 Camaleon CMS do wersji 2.9.2 wykryto wadę w funkcji crop w pliku app/controllers/camaleon_cms/admin/media_controller.rb w komponencie Media Crop Handler. Manipulacja argumentem saved_avatar powoduje obejście autoryzacji, a atak można przeprowadzić zdalnie. Exploit został opublikowany i może być wykorzystany; zaleca się aktualizację do wersji 2.9.3 (poprawka c143e145caa600947e70a240e87f2fed889149d3).
- CVE-2026-86100Średnie
Camaleon CMS w wersjach od 2.7.5 do 2.9.1 nie weryfikuje poprawnie celów przekierowań podczas pobierania zdalnych plików w funkcji 'Upload from URL'. Uwierzytelnieni atakujący mogą podać adresy URL, które przechodzą początkową walidację, ale przekierowują na adresy sieci wewnętrznej, co umożliwia atak typu SSRF (Server-Side Request Forgery) na usługi wewnętrzne.
- CVE-2026-67616Średnie
Camaleon CMS do wersji 2.9.2 (poprawione w commicie 88ab703) zawiera podatność na brak autoryzacji w endpointcie wersji roboczych. Każdy uwierzytelniony użytkownik o niskich uprawnieniach może tworzyć wersje robocze postów, omijając sprawdzanie ról i uprawnień, wysyłając żądania do endpointu wersji roboczych tylko z uwierzytelnieniem sesyjnym.
- CVE-2026-10715Średnie
W Camaleon CMS 2.9.2 wykryto podatność polegającą na nieprawidłowej autoryzacji w punkcie końcowym automatycznego zapisywania wersji roboczych administratora. Uwierzytelniony użytkownik o niskich uprawnieniach może wysłać dowolne post_id do POST /admin/post_type/<POST_TYPE_ID>/drafts i nadpisać wersję roboczą powiązaną z postem innego użytkownika.
- CVE-2026-1776Średnie
Podatność typu path traversal w Camaleon CMS w wersjach od 2.4.5.0 do 2.9.0 (przed commit f54a77e) w implementacji uploadera AWS S3. Uwierzytelnieni użytkownicy mogą odczytać dowolne pliki z systemu plików serwera poprzez manipulację parametrem 'file' w funkcji download_private_file.
Oryginalny opis (angielski, źródło NVD)
Camaleon CMS versions 2.1.1 through 2.9.1 contains an authenticated remote code execution vulnerability that allows users with custom_fields manage permission to execute arbitrary Ruby code by supplying a malicious expression through the select_eval custom field type. Attackers can store an attacker-controlled Ruby expression in the field options command parameter, which is evaluated via instance_eval within an ERB view whenever a post edit page is rendered, achieving server-side code execution with web server process privileges.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS