标题:
AlchemyCMS 安全漏洞
(CVE-2026-23885)
Description:AlchemyCMS是AlchemyCMS - A Rails CMS Framework开源的一个内容管理系统。 AlchemyCMS 7.4.12之前版本和8.0.3之前版本存在安全漏洞，该漏洞源于在Alchemy::ResourcesHelper#resource_url_proxy中使用Ruby eval函数动态执行由resource_handler.engine_name属性提供的字符串，可能导致经过身份验证的攻击者逃逸Ruby沙箱并在主机操作系统上执行任意系统命令。