CVE-2026-41175
Açıklama
Statamic, Laravel ve Git tabanlı bir içerik yönetim sistemidir (CMS). 5.73.20 ve 6.13.0 versiyonlarından önce, Kontrol Paneli ve REST API uç noktalarındaki sorgu parametrelerinin veya GraphQL sorgularındaki argümanların manipüle edilmesi; içeriğin, varlıkların ve kullanıcı hesaplarının kaybına neden olabilirdi. İstismarın gerçekleştirilebilmesi için Kontrol Paneli'nde minimum izinlerle kimlik doğrulaması gerekmektedir; örneğin girişleri silmek için "view entries" izni veya kullanıcıları silmek için "view users" izni vb. REST ve GraphQL API istismleri herhangi bir izin gerektirmez ancak bunların hiçbiri varsayılan olarak etkin değildir. İstismar edilebilmeleri için, kimlik doğrulaması yapılandırılmadan açıkça etkinleştirilmeleri ve ilgili kaynakların da etkinleştirilmiş olması gerekir. REST veya GraphQL API'yi kimlik doğrulaması olmadan etkinleştiren siteler, yamalamayı kritik öncelikli olarak değerlendirmelidir. Bu durum 5.73.20 ve 6.13.0 sürümlerinde düzeltilmiştir.
Nasıl düzeltilir
- statamic statamic5.73.20, 6.13.0 ya da sonraki bir sürüm
- statamic/cms5.73.20, 6.13.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| statamic statamic | v < 5.73.20, 6.0.0 ≤ v < 6.13.0 | 5.73.20, 6.13.0 |
| statamic/cmsPackagist | v < 5.73.20, 6.0.0-alpha.1 ≤ v < 6.13.0 | 5.73.20, 6.13.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.