CVE-2026-30944
Açıklama
StudioCMS; sunucu tarafında oluşturulan, Astro yerel, headless bir içerik yönetim sistemidir. 0.4.0 sürümünden önce, /studiocms_api/dashboard/api-tokens uç noktası, kimliği doğrulanmış herhangi bir kullanıcının (en az Editör), sahip ve yönetici hesapları da dahil olmak üzere diğer tüm kullanıcılar için API token'ları oluşturmasına izin vermektedir. Uç nokta, istek yapan kullanıcının hedef kullanıcı kimliği adına token oluşturmaya yetkili olup olmadığını doğrulamamakta ve bu durum tam bir yetki yükseltmeye yol açmaktadır. Bu güvenlik açığı 0.4.0 sürümünde giderilmiştir.
Nasıl düzeltilir
- studiocms studiocms0.4.0 ya da sonraki bir sürüm
- studiocms0.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| studiocms studiocms | v < 0.4.0 | 0.4.0 |
| studiocmsnpm | v < 0.4.0 | 0.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.