What is CVE-2026-71291?
A critical vulnerability exists in Bolt CMS where Twig templates are rendered using the full application-level Environment without a registered SandboxExtension. The `getTwigValue()` method in `src/Entity/Field.php` gates rendering solely on the `allow_twig` flag, allowing authenticated users to achieve remote code execution (RCE). Immediate mitigation requires enabling SandboxExtension or restricting template rendering.
Azərbaycanca: Bolt CMS-də kritik Zəiflik: Twig şablon mühərriki qum qutusu (SandboxExtension) olmadan işlədilir. `src/Entity/Field.php` faylındakı `getTwigValue()` metodu məzmun sahələrini yalnız `allow_twig` bayrağına əsaslanaraq işlədiyi üçün autentifikasiya olunmuş istifadəçilər serverdə ixtiyari kod icra edə (RCE) bilər. Təcili olaraq SandboxExtension aktivləşdirilməli və ya şablon renderlənməsi məhdudlaşdırılmalıdır.
Related CVEs
link basis: same weakness class CWE-94
FAQ2
Is authentication required to exploit CVE-2026-71291?
Yes, the vulnerability can be exploited by authenticated users.
What is the recommended immediate mitigation for CVE-2026-71291?
Enabling SandboxExtension or restricting template rendering is recommended.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.