October CMS Safe Mode sandbox bypass via Session Store & Eloquent (CVE-2025-46586)

漏洞关键信息总结 漏洞概述 漏洞名称：Safe Mode 沙箱绕过（通过 Session Store 和转发的 Builder 调用） CVE ID：CVE-2025-46586 严重等级：Low（CVSS v3.1 评分 3.3/10） 漏洞描述：当 启用时，Laravel 会话存储暴露给 Twig 的未限定方法访问，且 方法可通过 Eloquent 的 转发到未阻止的完整 builder 链。组合后，拥有 CMS 标记编辑权限的后端用户可读取任意数据库值（通过 raw SQL 表达式）并写入后端认证会话键，从而将后端会话冒充为其他数据库用户。 影响范围：影响范围较窄。Safe Mode 是细粒度特性，主要用于演示安装、多租户或共享环境。标准生产站点不受影响，因为普通 October CMS 管理员被视为完全信任的用户，且 PHP 标记编辑权限已足以绕过 Safe Mode。 受影响版本：<3.7.17、<=4.2.22 修复版本：3.7.17、4.2.23 触发条件 已启用（细粒度选项，用于演示/测试/共享环境） 站点至少有一个拥有 CMS 标记编辑权限的后端用户（非管理员） 站点至少有一个现有管理员账户，其会话可被低权限用户冒充 影响 通过 表中的 raw SQL 表达式，可任意读取数据库表（包括管理员持久化代码） 通过 、 或允许 转发到查询 builder 的类，可读取可到达的 通过向 会话键写入值，可冒充现有管理员 当 Safe Mode 禁用时不可利用（PHP 标记编辑权限已足以绕过 Safe Mode） 修复方案 该漏洞已在 v3.7.17 和 v4.2.23 中修复 Laravel 会话存储被包装在代理中，该代理仅暴露一个显式的只读会话键前缀子集（ 、 、 、 及其他框架内部键） 阻止了 raw SQL 和子查询方法（ 、 、 、 、 ） 阻止了 和 的 转发链 建议：升级到最新修复版本 备注 如果无法立即升级：将 CMS 标记编辑权限限制为完全信任的管理员（标准 October CMS 推荐做法） 禁用 不是 替代方案：Safe Mode 正是本漏洞影响的边界，禁用它会移除唯一的沙箱

目標達成すべての支援者に感謝 — 100%達成しました！

October CMS Safe Mode sandbox bypass via Session Store & Eloquent (CVE-2025-46586)

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

October CMS Safe Mode sandbox bypass via Session Store & Eloquent (CVE-2025-46586)

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！