CVE-2026-33886
CVE-2026-33886 · Statamic's sensitive configuration values are exposed to content editors via Antlers-enabled fields
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
Statamic is a Laravel and Git powered content management system (CMS). Starting in version 5.7.12 and prior to versions 5.73.16 and 6.7.2, a control panel user with access to Antlers-enabled fields could access sensitive application configuration values by inserting config variables into their content. This has been fixed in 5.73.16 and 6.7.2.
CVSS 6.5 · Mittel · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
cms
- Softwareversionen
- >= 5.73.12, < 5.73.16: Betroffen
- >= 6.0.0.alpha.1, < 6.7.2: Betroffen
Keine Korrektur veröffentlicht
statamic/cms Packagist
- Softwareversionen
- v5.73.12
- v5.73.13
- v5.73.14
- v5.73.15
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 5.73.12, < 5.73.16
Auf 5.73.16 aktualisieren
statamic/cms Packagist
- Softwareversionen
- v6.5.0
- v6.6.0
- v6.6.1
- v6.6.2
- v6.6.3
- v6.7.0
- v6.7.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 6.5.0, < 6.7.2
Auf 6.7.2 aktualisieren