CVE-2026-31834
Açıklama
Umbraco bir ASP.NET CMS'dir. 15.3.1 ile 16.5.1 ve 17.2.2 versiyonları arasında, Umbraco CMS içerisinde bir yetki yükseltme zafiyeti tespit edilmiştir. Belirli koşullar altında, kullanıcıları yönetme iznine sahip kimliği doğrulanmış backoffice kullanıcıları, kullanıcı grubu üyelikleri değiştirilirken yetkilendirme denetiminin yetersiz olması nedeniyle yetkilerini yükseltebilirler. Etkilenen işlevsellik, bir kullanıcının yüksek yetkili rolleri atamak için yeterli ayrıcalıklara sahip olup olmadığını düzgün şekilde doğrulamamaktadır. Bu zafiyet 16.5.1 ve 17.2.2 sürümlerinde giderilmiştir.
Nasıl düzeltilir
- umbraco umbraco_cms16.5.1, 17.2.2 ya da sonraki bir sürüm
- Umbraco.Cms16.5.1, 17.2.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| umbraco umbraco_cms | 15.3.1 ≤ v < 16.5.1, 17.0.0 ≤ v < 17.2.2 | 16.5.1, 17.2.2 |
| Umbraco.CmsNuGet | 15.3.1 ≤ v < 16.5.1, 17.0.0 ≤ v < 17.2.2 | 16.5.1, 17.2.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.