CVE-2026-8727
WysokieStreszczenie
Rozszerzenie Crawler przekazuje nagłówek odpowiedzi X-T3Crawler-Meta z crawlowanych adresów URL bezpośrednio do funkcji unserialize() w PHP. Atakujący kontrolujący crawlowany punkt końcowy może wstrzyknąć dowolne zserializowane obiekty PHP, co prowadzi do zdalnego wykonania kodu na serwerze TYPO3.
Ocena ryzyka
Wykorzystanie tej podatności wymaga uprawnień administracyjnych do skonfigurowania strony z włączonym crawlerem oraz uruchomienia crawlowania za pomocą zadania Scheduler. Może to prowadzić do poważnych naruszeń bezpieczeństwa systemu.
Rekomendacja
Zaleca się ograniczenie dostępu do funkcji crawlowania oraz monitorowanie i aktualizowanie rozszerzenia Crawler, aby zminimalizować ryzyko wykorzystania tej podatności.
Oryginalny opis (angielski, źródło NVD)
The Crawler extension passes the X-T3Crawler-Meta response header from crawled URLs directly to PHP's unserialize(). An attacker controlling a crawled endpoint can inject arbitrary serialized PHP objects, leading to Remote Code Execution on the TYPO3 server. Exploitation requires administrative privileges to configure a crawler-enabled page and trigger the crawl via a Scheduler task.