РелизВерсия 6.0.10Важное
Mautic 6.0.10: закрыты семь уязвимостей
Security-релиз Mautic 6.0.10 от 26 октября 2026 года закрывает семь уязвимостей в шаблонах, фильтрах, API и обработке форм.
Mautic выпустил версию 6.0.10 как обновление безопасности. В официальном описании перечислены семь устранённых уязвимостей, затрагивающих шаблоны тем, фильтры сегментов, пользовательские поля, поиск контактов, API панели и активов, статистику и отправку форм.
Какие уязвимости устранены
Для шаблонов тем закрыт выход из песочницы Twig — CVE-2026-115189. В фильтрах сегментов и пользовательских полях исправлена небезопасная десериализация по CVE-2026-115190.
Две SQL-инъекции зарегистрированы как CVE-2026-115191 в AJAX-механизме поиска контактов и CVE-2026-115192 в API виджетов панели управления.
Asset API получил исправление чтения произвольных файлов через обход пути — CVE-2026-115194. В Stats API устранена ошибка контроля доступа CVE-2026-115195, а в обработке отправки форм закрыт открытый редирект CVE-2026-115196.
Официальная страница релиза перечисляет CVE и области исправлений, но не раскрывает оценки серьёзности и условия эксплуатации. Поэтому эти параметры не расширяются предположениями.
Что учитывать при обновлении
Команда Mautic рекомендует установить обновление как можно раньше, предварительно создав полную резервную копию и проверив переход в тестовой среде. Это рекомендация проекта; собственное тестирование релиза Удельтой не проводилось.