CVE-2026-9558
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 36 - wyżej niż 36% wszystkich znanych CVE
Streszczenie
W silniku motywów Mautic wykryto podatność na wstrzykiwanie szablonów po stronie serwera (SSTI). Platforma renderuje przesłane szablony Twig bez piaskownicy lub ścisłych ograniczeń funkcji, co pozwala uwierzytelnionym użytkownikom z uprawnieniami do tworzenia lub przesyłania motywów na zdalne wykonanie kodu (RCE) oraz dostęp do zastrzeżonych plików systemowych i konfiguracji.
Ocena ryzyka
Ryzyko dla organizacji obejmuje całkowite przejęcie serwera hostingowego przez atakującego, co może prowadzić do kradzieży danych, modyfikacji systemu lub dalszego ataku na infrastrukturę.
Rekomendacja
Należy natychmiast zaktualizować Mautic do najnowszej wersji łatającej tę podatność oraz ograniczyć uprawnienia do tworzenia i przesyłania motywów tylko do zaufanych użytkowników.
Oryginalny opis (angielski, źródło NVD)
A Server-Side Template Injection (SSTI) vulnerability exists in Mautic's theme engine. The platform renders uploaded Twig templates without a sandbox or strict function restrictions. Authenticated users with permissions to create or upload themes can abuse this to execute arbitrary code on the hosting server (Remote Code Execution) or access restricted system files and configuration settings.