CVE-2026-55212
Təsvir
Pimcore açıq mənbəli Data & Experience Management Platformasıdır. 2025.4.6 və 2026.1.6 versiyalarından əvvəl Studio API-nin sinif təyini yaratma endpointi POST /pimcore-studio/api/class/definition/configuration-view/detail/create siniflər icazəsi əvəzinə obyektlər icazəsi ilə qorunurdu və bu, standart redaktor səviyyəli istifadəçiyə admin imtiyazları olmadan sinif təyinləri yaratmağa imkan verirdi. Sinif təyininin yaradılması serverdə yeni verilənlər bazası cədvəlləri və PHP sinif faylları yaradır və API qatında UID formatının validasiyasının olmaması düzgün olmayan UID-lərin model qatının validasiyasına çatmasına və daxili istisnaların qaytarılmasına səbəb olur. Bu problem 2025.4.6 və 2026.1.6 versiyalarında düzəldilmişdir.
Necə düzəltmək olar
- pimcore/studio-backend-bundle2026.1.6 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| pimcore/studio-backend-bundlePackagist | v < 2026.1.6, 2026.1.0 ≤ v < 2026.1.6 | 2026.1.6 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.