Gray CMS Twig Sandbox Information Disclosure (CVE-250/683) via print_r

漏洞总结：Twig 内容沙箱通过 print_r 泄露完整配置 漏洞概述 漏洞名称：Twig content sandbox leaks the full configuration through CVE ID：CVE-250 / CVE-683 严重等级：High（高危） 漏洞类型：信息泄露（Information Disclosure） 描述：拥有页面编辑权限的用户可通过在 Twig 模板中渲染 ，将 Gray 的完整配置（包括插件密钥、SMTP 凭据、API Token、Webhook 密钥、缓存后端密码等）以明文形式输出到页面内容中。 影响范围 受影响版本：Gray 2.0.0-rc.1 至 2.0.21 已修复版本：2.0.22 不受影响：Gray 1.7（未内置 Twig 内容沙箱） 影响用户：任何拥有页面编辑权限的用户（最低权限角色）均可触发，属于权限越界（publisher 可读取 operator 级别的配置） 修复方案 升级至 Gray 2.0.22 修复内容： - 受保护的 dump 和 serialize 过滤器现在通过 Twig 的 标志注册，使其能感知调用模板的实时沙箱状态，而非依赖全局标志。 - 回归测试通过 而非全局沙箱环境来验证这些过滤器的行为。 POC / 利用代码 在 Gray 2.0.21 安装中，设置 和 （两者均为默认值），保存包含以下 Twig 代码的页面： 现象：请求该页面会返回约 1.1 MB 的 HTML，包含完整的配置树（约 12,000 个键值对），包括 和所有其他路径。配置中设置的 标记值也出现在响应中，证实泄露的是站点真实配置而非默认值。

目標達成すべての支援者に感謝 — 100%達成しました！

Gray CMS Twig Sandbox Information Disclosure (CVE-250/683) via print_r

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

Gray CMS Twig Sandbox Information Disclosure (CVE-250/683) via print_r

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！