CVE-2026-107851
Açıklama
Contao bir Açık Kaynak CMS'dir. 5.7.0 ile 5.7.12 versiyonları arasında, core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php dosyasındaki TableAccessVoter::hasAccessToModule() fonksiyonu, yetkilendirme kararlarını yalnızca kullanıcının güvenlik belirtecinin bir özeti olan $tokenHash değerini kullanarak önbelleğe alır ve getDataSource() tarafından döndürülen tabloyu ihmal eder. Eğer bir istek önce kullanıcıya izin verilen bir tabloyu kontrol eder ve ardından farklı bir reddedilen tabloyu kontrol ederse, voter izin verilen sonucu yeniden kullanabilir; bu sırada DefaultDataContainerVoter hatalı bir çekimserliği onaya dönüştürebilir. Sonuç olarak, düşük yetkili bir backend kullanıcısı, üye veya bülten abone verilerini içeren tablolar da dahil olmak üzere atanmış modül izinlerinin dışındaki tablolarda kayıt okuyabilir, oluşturabilir, güncelleyebilir veya silebilir. Bu sorun 5.7.12 versiyonunda düzeltilmiştir.
Nasıl düzeltilir
- contao/core-bundle5.7.12 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| contao/core-bundlePackagist | 5.7.0 ≤ v < 5.7.12 | 5.7.12 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.