РелизВерсия 5.2.12Важное
Mautic 5.2.12: закрыты семь уязвимостей
Security-релиз Mautic 5.2.12 от 26 октября 2026 года закрывает семь уязвимостей в шаблонах, фильтрах, API и обработке форм.
Mautic выпустил версию 5.2.12 как обновление безопасности для ветки 5.2. В официальном описании перечислены семь устранённых уязвимостей, затрагивающих шаблоны тем, фильтры сегментов, пользовательские поля, поиск контактов, API панели и активов, статистику и отправку форм.
Какие уязвимости устранены
Для шаблонов тем закрыт выход из песочницы Twig — CVE-2026-115189. В фильтрах сегментов и пользовательских полях исправлена небезопасная десериализация по CVE-2026-115190.
Две SQL-инъекции зарегистрированы как CVE-2026-115191 в AJAX-механизме поиска контактов и CVE-2026-115192 в API виджетов панели управления.
Asset API получил исправление чтения произвольных файлов через обход пути — CVE-2026-115194. В Stats API устранена ошибка контроля доступа CVE-2026-115195, а в обработке отправки форм закрыт открытый редирект CVE-2026-115196.
Официальная страница релиза перечисляет CVE и области исправлений, но не раскрывает оценки серьёзности, затронутые версии и условия эксплуатации. Эти параметры не дополняются предположениями.
Другие изменения и обновление
Кроме security-исправлений, в интерфейсе появился новый пункт меню для поддержки проекта Mautic.
Команда Mautic рекомендует установить обновление как можно раньше, предварительно создав полную резервную копию и проверив переход в тестовой среде. Это рекомендация проекта; собственное тестирование релиза Удельтой не проводилось.