CVE-2026-115938 — madala privileegiga tingimusfilter väljub Twig-liivakastist, taastab „securityKey“ väärtuse ja jõuab RCE-ni

Craft CMS-is võib iga autentitud juhtpaneeli kasutaja esitada elemendiotsingu tingimuse, mille selektorit hinnatakse liivakastis töötava Twig-mallina. Tingimuse töötlemine võimaldab liivakastist mööda minna, taastada GeneralConfig::securityKey väärtuse ning jõuda allkirjastatud parameetrite kaudu liivakastita mallitöötluseni.