CVE-2026-54004

Orta

Təsvir

Kirby açıq mənbəli məzmun idarəetmə sistemidir. 4.9.4 və 5.4.4 versiyalarından əvvəl, content.fileRedirects funksiyası aktiv olan Kirby saytları, yuxarı səviyyəli qaralama (draft) səhifələrində saxlanılan fayllar üçün autentifikasiya olunmamış təmiz fayl URL sorğularını, səhifə giriş icazələrini və ya ön baxış tokenlərini yoxlamadan fiziki media URL-lərinə yönləndirə bilirdi ki, bu da qaralama fayllarının məzmununun ifşasına gətirib çıxarırdı. Bu problem 4.9.4 və 5.4.4 versiyalarında aradan qaldırılıb.

CiddilikOrta

CVSS6.3

İstismar ehtimalı—

MəhsulGetkirby/cms

Dərc9 iyl 2026

İlk görülmə9 iyl 2026

Zəiflik növüCWE-862Avtorizasiya yoxlamasının olmaması

Necə düzəltmək olar

Yeniləyin

getkirby/cms4.9.4, 5.4.4 və ya daha yeni versiya

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
getkirby/cmsPackagist	v < 4.9.4, 5.0.0-alpha.1 ≤ v < 5.4.4	4.9.4, 5.4.4

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.