Sicherheitshinweise

Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.

2026

von Leo Feyer

Server-side request forgery (SSRF) über nicht validierte RSS-Feed-URLs

Datum: 13.07.2026
CVE-ID: CVE-2026-57232

Ein Backend-Benutzer mit Zugriff auf das Feed-Reader-Modul kann den Server dazu veranlassen, beliebige interne URLs abzurufen.

Sicherheitshinweis

von Leo Feyer

Path-Traversal im Jobs-Modul

Datum: 15.06.2026
CVE-ID: CVE-2026-55825

Es ist theoretisch möglich, über eine manipulierte Download-URL die Log-Datei eines anderen Jobs herunterzuladen.

Sicherheitshinweis

von Leo Feyer

Credentials-Disclosure im Crawler

Datum: 15.06.2026
CVE-ID: CVE-2026-55824

Wenn der Crawler so eingestellt ist, dass er geschützte Seiten crawlt, sendet er die Authorization-Credentials an externe URLs.

Sicherheitshinweis

Archiv