CVE-2026-31857

CVE-2026-31857：Craft CMS 控制面板 RCE CVE-2026-31857 是 Craft CMS 关系条件规则中的一个远程代码执行漏洞。BaseElementSelectConditionRule::getElementIds 将用户可控的输入渲染为未沙箱化的 Twig 模板。已通过身份验证的控制面板用户可以通过元素列表端点提交精心构造的条件，从而在服务器上执行命令。无需管理员权限。 Craft CMS 4.0.0-beta.1 至 4.17.3 以及 5.0.0-RC1 至 5.9.8 均受影响。本 PoC 使用 Craft 5 的元素索引请求格式。 使用方法 ...