CVE-2026-105861
Yüksək
Təsvir
Payload pulsuz və açıq mənbəli headless kontent idarəetmə sistemidir. 3.0.0 versiyasından sonrakı və 3.90.0 versiyasından əvvəlki versiyalarda, autentifikasiya olunmuş xarici URL əsaslı yükləmə sorğuları autentifikasiya məlumatlarını etibarlı olduğu təsdiqlənməmiş yönləndirilmiş təyinat nöqtəsinə ötürə bilər ki, bu da keçərli sessiyanın qeyri-məqsədli qəbul edən tərəfə sızmasına səbəb ola bilər. Bu problem 3.90.0 versiyasında düzəldilmişdir.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulPayload
Dərc6 okt 2026
İlk görülmə6 okt 2026
Zəiflik növüCWE-200Həssas məlumatın ifşasıCWE-346CWE-346
Necə düzəltmək olar
Yeniləyin
- payloadcms payload3.90.0 və ya daha yeni versiya
- payload3.90.0, 4.0.0-canary.34 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| payloadcms payload | 3.0.0 ≤ v < 3.90.0, 4.0.0 | 3.90.0 |
| payloadnpm | 3.0.0 ≤ v < 3.90.0, 4.0.0-canary.0 ≤ v < 4.0.0-canary.34 | 3.90.0, 4.0.0-canary.34 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.