CVE-2026-22692
中已发布
October CMS：通过集合方法绕过 Twig 沙箱
- 已发布
- 2026年4月14日
- 已更新
- 2026年4月14日
- 分配 CNA
- GitHub_M
- 观察到的证据
- 2026年8月19日
初级CVSS
6.8/ 10中
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N0.4%
低 · 未来 30 天
- 百分位
- 33.5%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
October 是一个内容管理系统（CMS）和Web平台。3.7.13之前的版本以及4.0.0至4.1.4版本存在一个沙箱绕过漏洞，影响可选的Twig安全模式功能（CMS_SAFE_MODE）。collect()辅助函数上的某些方法未得到适当限制，允许拥有模板编辑权限的已认证用户绕过沙箱保护。利用该漏洞需要具备CMS模板编辑权限的已认证后端访问权限，且仅影响启用了CMS_SAFE_MODE（默认禁用）的安装。此问题已在3.7.13和4.1.5版本中修复。作为临时解决方案，如果不需要不受信任的模板编辑，用户可以禁用CMS_SAFE_MODE，并将CMS模板编辑权限仅限制给完全可信的管理员。
来源
1CVE-2026-22692 - 通过 collect()->mapInto() 实现的关键 Twig 沙箱绕过，可在 October CMS 中实现 RCE/LFI/XXE
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。