CVE-2026-81916

Concrete CMS 9.5.3 versiyasından əvvəlki versiyalarda Express girişinin təslim edilməsi üçün avtorizasiya yoxlaması idarəetmə paneli marşrutu tərəfindən müəyyən edilmiş obyekt yerinə göndərilmiş formanın obyektinə əsasən qiymətləndirilirdi. Nəticədə, bir Express obyektinə girişlər əlavə etmək icazəsi olan istifadəçi öz avtorizasiya səlahiyyətləri xaricində olan fərqli bir Express obyektində girişlər yarada bilərdi ki, bu da potensial olaraq qorunan məlumat dəstlərinin çirklənməsinə, iş axınlarının tetiklənməsinə və ya inzibati proseslərə məzmunun inyeksiya edilməsinə səbəb ola bilərdi. İdarəetmə panelinin təslim marşrutu dəyişdirilmiş obyekti hücumçunun nəzarətində olan marşrut ID-dən həll edirdi, icazə yoxlaması isə müstəqil şəkildə göndərilmiş formanın obyektini təsdiqləyirdi və iki obyekt heç vaxt müqayisə edilmədiyi üçün təslim prosesi davam edirdi. Concrete CMS təhlükəsizlik komandası bu zəifliyə CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektoru ilə 5.1 CVSS v4.0 balı vermişdir. Hesabat verdiyi üçün Tenzai-dən Yonatan Drori-yə təşəkkürlər.