CVE-2026-115938 — фильтр условий с низкими привилегиями выходит из песочницы Twig, восстанавливает «securityKey» и достигает RCE

В Craft CMS любой аутентифицированный пользователь панели управления может отправить условие поиска элемента, селектор которого обрабатывается как шаблон Twig в песочнице. Этот путь обработки условий позволяет обойти песочницу, восстановить GeneralConfig::securityKey и через подписанные параметры достичь обработки шаблона без песочницы.