CVE-2026-31857

CVE-2026-31857: Craft CMS 제어판 RCE CVE-2026-31857은 Craft CMS의 관계형 조건 규칙에서 발생하는 원격 코드 실행 취약점입니다. BaseElementSelectConditionRule::getElementIds는 사용자가 제어하는 입력을 샌드박스가 적용되지 않은 Twig 템플릿으로 렌더링합니다. 인증된 제어판 사용자는 요소 목록 엔드포인트를 통해 조작된 조건을 제출하여 서버에서 명령을 실행할 수 있습니다. 관리자 권한은 필요하지 않습니다. Craft CMS 4.0.0-beta.1부터...