Résumé
Vulnérabilité dans Bolt Cms (CVE-2026-71291). L'exploitation peut entraîner la prise de contrôle totale du système.
Description d'origine
La description telle que publiée par la source (souvent en anglais).
Bolt CMS renders content field values through Twig's full application-level Environment with no SandboxExtension registered anywhere in the codebase. In src/Entity/Field.php, getTwigValue calls shouldBeRenderedAsTwig, which gates rendering only on the field definition's allow_twig flag and a regex checking for , , or ; when true, the raw field value is compiled and rendered via with no sandboxing.
Source: NIST National Vulnerability Database NVD GitHub Advisory
Résumé IA
Rédigé par une IA externe ; il peut contenir des erreurs. Vérifiez la description d'origine et les références ci-dessous avant d'agir.
Une vulnérabilité référencée CVE-2026-71291 a été découverte dans bolt-cms.
L'exploitation peut entraîner la prise de contrôle totale du système. Score CVSS : 8.8/10.
Action : appliquez le correctif officiel de l'éditeur.
En cas de doute, contactez votre service informatique ou cherchez « bolt-cms CVE-2026-71291 » sur le site de l'éditeur.
CVE-2026-71291 (bolt-cms) — CWE-1336 / CVSS v3 8.8
Vecteur d'attaque : distant (réseau) / sans interaction utilisateur
Plan : 1) Audit SBOM, 2) Mise à jour staging→prod, 3) Surveillance WAF/proxy sur les endpoints affectés, 4) Recherche d'IOC dans les logs.
Réfs : voir GHSA / avis éditeur / version corrigée liés sur cette page.
Bolt CMSでTwigのサンドボックスなしでのレンダリングが行え、任意のOSコマンドが実行可能。
Bolt CMSのcontent fieldに関する部分。
任意のOSコマンドが実行可能で、重大なリモートコード実行脆弱性となる。
Twigのsandbox機能を有効にして、サンドボックス内でのテンプレートレンダリングを行う。
管理者がcontent fieldの"allow_twig"をfalseに設定し、サンドボックスされていないTwigの実行を防ぐ。
サーバーログでTwigのテンプレートエラーや不正なコマンド実行の形跡を確認する。
Références
- advisory github.com
- advisory github.com
- advisory nvd.nist.gov
- advisory github.com
- web github.com