CVE-2026-81892

EasyAdmin, Symfony tətbiqləri üçün sürətli və müasir admin generatorudur. 4.0.0 versiyasından 4.29.16 və 5.5.1 versiyalarına qədər EasyAdmin bütün backend sorğularını tək bir dashboard marşrutu vasitəsilə ötürür və xüsusi hərəkətlər üçün (Action::linkToRoute() və MenuItem::linkToRoute()) kernel.controller hadisəsində routeName sorğu parametrindən asılı olaraq icra edilən kontrolleri dəyişdirir. Bu dəyişiklik Symfony-nin təhlükəsizlik firewall-u orijinal dashboard URL-nə qarşı access_control qaydasını artıq qiymətləndirdikdən sonra baş verir və routeName dəyəri yoxlanılmır. Nəticədə, hədəf marşrutunu qoruyan yol əsaslı (path-based) access_control qaydası heç vaxt qiymətləndirilmir, beləliklə, tək bir EasyAdmin URL-nə daxil ola bilən və hədəf marşrutunun adını bilən aşağı imtiyazlı backend istifadəçisi həmin marşrutun kontrollerini icra edərək yol əsaslı qaydanı bypass edə bilir. Yalnız yol əsaslı qorumalar bypass edilir. Kontrolleri #[IsGranted] və ya denyAccessUnlessGranted() ilə öz avtorizasiyasını tətbiq edən marşrutlar qorumalı qalır, çünki bu yoxlamalar dəyişdirilmiş kontroller üçün yenidən hesablanır. Bu problem 4.29.16 və 5.5.1 versiyalarında düzəldilib.