CVE-2026-33886
CVE-2026-33886 · Statamic's sensitive configuration values are exposed to content editors via Antlers-enabled fields
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
Statamic is a Laravel and Git powered content management system (CMS). Starting in version 5.7.12 and prior to versions 5.73.16 and 6.7.2, a control panel user with access to Antlers-enabled fields could access sensitive application configuration values by inserting config variables into their content. This has been fixed in 5.73.16 and 6.7.2.
CVSS 6.5 · Moyenne · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
cms
- Versions du logiciel
- >= 5.73.12, < 5.73.16: Concernée
- >= 6.0.0.alpha.1, < 6.7.2: Concernée
Aucun correctif publié
statamic/cms Packagist
- Versions du logiciel
- v5.73.12
- v5.73.13
- v5.73.14
- v5.73.15
- Plages de versions concernées
- ECOSYSTEM: ≥ 5.73.12, < 5.73.16
Mettez à jour vers 5.73.16
statamic/cms Packagist
- Versions du logiciel
- v6.5.0
- v6.6.0
- v6.6.1
- v6.6.2
- v6.6.3
- v6.7.0
- v6.7.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 6.5.0, < 6.7.2
Mettez à jour vers 6.7.2