🇰🇷 한글 설명
Craft CMS 5.10.0부터 5.10.12 버전에서 이전 취약점의 불완전한 수정으로 인해 서버 측 템플릿 주입(SSTI) 취약점이 발생합니다. 인증된 저권한 사용자가 HMAC 토큰을 악용하여 임의의 PHP 코드를 실행함으로써 서버 전체를 장악할 수 있습니다.
💡 쉬운 설명
권한이 낮은 사용자가 시스템의 보안 인증 방식을 속여 서버에 몰래 명령을 내릴 수 있는 결함입니다. 이를 통해 해커가 서버의 모든 제어권을 탈취할 위험이 있습니다.
🇺🇸 원문 (English)
Craft CMS versions 5.10.0 through 5.10.12 contain an incomplete fix for CVE-2026-55794: the Controller::getPostedRedirectUrl() -> View::renderObjectTemplate() sink remained unsandboxed, and the same fix commit added a self-signing oracle in Cp::elementLabelHtml(). Because Craft/Yii HMAC tokens are not bound to a parameter name, an authenticated low-privilege control panel user with edit rights on a single element type can mint a token over attacker-controlled Twig for the returnUrl parameter and replay it as the redirect POST parameter, reaching the unsandboxed sink and achieving server-side template injection that executes arbitrary PHP code (full server compromise). The issue is fixed in 5.10.13.
📍 영향받는 시스템
Craft CMS versions 5.10.0 through 5.10.12
⚔️ 공격 벡터
저권한 사용자가 HMAC 토큰을 조작하여 unsandboxed sink에 도달하는 SSTI 공격
🛡️ 대응 방법
Craft CMS를 5.10.13 버전 이상으로 즉시 업데이트하십시오.
🔧 검증 코드
출력된 버전이 5.10.12 이하이면 취약한 상태이며, 5.10.13 이상이면 안전합니다.
composer show craft/cms | grep 'versions'