CVE-2026-31857

CVE-2026-31857 - Craft CMS RCE 漏洞利用 针对 Craft CMS 管理面板中 RCE 漏洞的 Python 漏洞利用程序，通过 admin/actions/element-indexes/count-elements 端点触发。 注入通过 RelatedToConditionRule 条件的 elementIds 字段进行，该字段在服务端被解释为 Twig，并通过 system 过滤器滥用执行任意命令（''|filter'system'）。 漏洞由 NeoSprings 披露 受影响版本： = 5.0.0-RC1, = 4.0.0-beta.1, 2...