CVE-2026-33886
CVE-2026-33886 · Statamic's sensitive configuration values are exposed to content editors via Antlers-enabled fields
Здесь приведены факты из открытых источников об уязвимостях. Перед обновлением ознакомьтесь с исходным сообщением.
Statamic is a Laravel and Git powered content management system (CMS). Starting in version 5.7.12 and prior to versions 5.73.16 and 6.7.2, a control panel user with access to Antlers-enabled fields could access sensitive application configuration values by inserting config variables into their content. This has been fixed in 5.73.16 and 6.7.2.
CVSS 6.5 · Средний · EPSS 0,2% · Есть исправление
- Опубликовано
- Обновлено
Стек: php
Затронутые продукты и версии
cms
- Версии
- >= 5.73.12, < 5.73.16: Затронуто
- >= 6.0.0.alpha.1, < 6.7.2: Затронуто
Нет опубликованного исправления
statamic/cms Packagist
- Версии
- v5.73.12
- v5.73.13
- v5.73.14
- v5.73.15
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 5.73.12, < 5.73.16
Обновитесь до 5.73.16
statamic/cms Packagist
- Версии
- v6.5.0
- v6.6.0
- v6.6.1
- v6.6.2
- v6.6.3
- v6.7.0
- v6.7.1
- Затронутые диапазоны версий
- ECOSYSTEM: ≥ 6.5.0, < 6.7.2
Обновитесь до 6.7.2