Resumo
O Mautic 6.0.10 publica sete correções de segurança para instalações da linha 6. Os ajustes incluem o processamento de templates e filtros de segmentos, consultas ao banco e acesso a arquivos e estatísticas. O envio de formulários também recebe uma correção de redirecionamento.
Novidades
- Mautic 6.0.10 — Menu de apoio: há um novo item de menu para apoiar o projeto Mautic.
Melhorias
A publicação não descreve outras melhorias além do item de apoio ao projeto. O conteúdo técnico está concentrado nas correções de segurança.
Correções
- Mautic 6.0.10 — Processamento de templates: foi corrigido o escape da sandbox Twig nos templates dos temas (CVE-2026-115189).
- Mautic 6.0.10 — Segmentos e campos personalizados: foi corrigida a desserialização insegura no processamento dos filtros de segmentos e campos personalizados (CVE-2026-115190).
- Mautic 6.0.10 — Consultas de contatos e painel: foram corrigidas injeções de SQL na consulta assíncrona de contatos (CVE-2026-115191) e na API (Application Programming Interface) dos widgets do painel (CVE-2026-115192).
- Mautic 6.0.10 — Permissões e arquivos: foram corrigidas a leitura arbitrária de arquivos por manipulação de caminhos na API de ativos (CVE-2026-115194) e a falha de controle de acesso na API de estatísticas (CVE-2026-115195).
- Mautic 6.0.10 — Destino dos formulários: foi corrigido o redirecionamento aberto no envio de formulários (CVE-2026-115196).
Ponto de Atenção
Você deve utilizar a versão correspondente à linha instalada. As notas da 6.0.10 e da 5.2.12 apresentam o mesmo conjunto de sete falhas, enquanto a 7.2.2 possui uma lista diferente. O projeto orienta realizar um backup completo e testar a atualização em homologação antes de atualizar a instalação.
Teste sugerido: atualize uma cópia de homologação, abra um segmento com filtros existentes e confira seus campos personalizados. Em seguida, consulte os widgets do painel e envie um formulário de teste para verificar o comportamento dos recursos utilizados pela instalação.
Notas da versão
O Mautic 6.0.10 foi publicado como estável em 26/10/2026 às 10h39 UTC. O release vincula os avisos de segurança correspondentes. O funcionamento de um formulário ou segmento após atualizar é uma conferência funcional, sem demonstrar por si só a correção de todas as falhas.