CVE-2026-18120
Təsvir
9.5.3 versiyasından əvvəlki Concrete CMS, normal idarəetmə paneli və CSV Export axını tərəfindən tətbiq edilən canViewExpressEntries() icazə yoxlamasını çağırmadan giriş nəticələri JSON-unu qaytaran köhnə bir Express giriş axtarış son nöqtəsini (endpoint) açıq qoymuşdur. Express obyekt identifikatorunu bilən və ya kəşf edən autentifikasiya olunmamış ziyarətçi həmin obyektin giriş axtarış nəticələrini sadalayaraq, yalnız imtiyazlı istifadəçilər üçün nəzərdə tutulmuş atribut dəyərlərini ifşa edə bilərdi. Girişə xas icazələri dəstəkləməyən Express obyektləri üçün (yəni, supportsEntrySpecificPermissions() false qaytarırsa), hər bir giriş üzrə icazə filtrləməsi əlavə olaraq EntryList::ignorePermissions() vasitəsilə deaktiv edilir. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N vektoru ilə 6.3 CVSS v4.0 balı vermişdir. Hesabat verdiyi üçün Daniel Powell-a təşəkkürlər.
Necə düzəltmək olar
- concretecms concrete_cms9.5.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| concretecms concrete_cms | v < 9.5.4 | 9.5.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.