- Yama var
- Son 7 gün
- CWE-1336
CVE-2026-115189
Mautic'te Twig tema işleme korumalı alanından kaçış: uzaktan kod çalıştırma riski
- Yayımlandı
- Güncellendi
- 26 Eki 2026
- Açık yaşı
- 2 gün
- Kaydı açan
- Mautic
ÖzetTürkçe
Mautic'in, kullanıcılar tarafından yüklenen tema şablonlarını kısıtlamak için eklenen Twig tema işleme korumalı alanında (sandbox) sunucu tarafı şablon enjeksiyonu güvenlik açığı bulunmaktadır. GHSA-9fx4-7cmj-47vg için yapılan düzeltme, korumalı alanın kısıtlamalarını tam olarak uygulamamakta; hazırlanmış bir tema şablonu bu korumalı alandan kaçabilmektedir. core:themes:create iznine sahip kimliği doğrulanmış bir kullanıcı, kötü amaçlı bir tema yükleyebilir ve bu temanın şablonu daha sonra işlendiğinde, web sunucusu sürecinin yetkileriyle sunucuda rastgele kod çalıştırılır. Bu durum saldırganın işletim sistemi komutlarını çalıştırmasına, yapılandırma dosyaları ve veritabanı kimlik bilgileri dahil sunucu tarafı dosyalarını okumasına, dosya yazmasına ve dahili servislere erişmesine olanak tanır. Varsayılan kurulumlarda core:themes:create izni Administrator rolüne verilmiştir; çok operatörlü kurulumlarda ise bu izin diğer rollere devredilebilir. Bu açıklık, GHSA-9fx4-7cmj-47vg için yapılan düzeltmenin eksik olduğunu göstermektedir. Satıcı tarafından resmi bir geçici çözüm sunulmamıştır; ancak yükseltme yapılmadan, core:themes:create izni yalnızca güvenilir yönetici hesaplarıyla sınırlandırılabilir ve tema oluşturma yetkisi operatör düzeyindeki rollere devredilmeyebilir. CVSS 3.1 temel skoru 8.8 (YÜKSEK), vektör: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H. CWE-1336 olarak sınıflandırılmıştır. Etkilenen sürümler: mautic/core >= 1.3.0, < 5.2.12; >= 6.0.0, < 6.0.10; >= 7.0.0, < 7.2.2. Düzeltilmiş sürümler: 5.2.12, 6.0.10 ve 7.2.2.
Kaynaktaki açıklama (İngilizce)
A server-side template injection vulnerability exists in the Twig theme rendering sandbox of Mautic. The sandbox introduced to restrict user-uploaded theme templates (the fix for GHSA-9fx4-7cmj-47vg) does not fully enforce its restrictions, allowing a crafted theme template to escape the sandbox. An authenticated user with the core:themes:create permission can upload a malicious theme whose template is later rendered, resulting in execution of arbitrary code on the server with the privileges of the web server process. This allows the attacker to execute operating system commands, read server-side files including configuration files and database credentials, write files, and reach internal services. In default installations the core:themes:create permission is granted to the Administrator role, and in multi-operator setups it may be delegated to other roles. This is an incomplete fix for GHSA-9fx4-7cmj-47vg.
Üreticinin geçici önlemi (İngilizce)
There are no official workarounds. To mitigate this vulnerability without upgrading, restrict the core:themes:create permission to trusted administrator accounts only and do not delegate theme creation to operator-level roles.
Bu açığın açıklamasını Türkçeye çevirdik. Adım adım çözüm önerilerini kritik ve yeni açıklar için hazırlıyoruz; düzeltilmiş sürüm aşağıdaki tabloda, ayrıntılar üreticinin duyurusunda.
Etkilenen sürümler1 yazılım
| Yazılım | Etkilenen | Düzeltildiği sürüm |
|---|---|---|
| mautic/core | ≥ 1.3.0, < 5.2.12 | 5.2.12 |
| ≥ 6.0.0, < 6.0.10 | 6.0.10 | |
| ≥ 7.0.0, < 7.2.2 | 7.2.2 |
Kaynaklar3 kaynak
Kayıt geçmişi
- Yayımlandı
İlgili açıklar
Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.