CVE-2026-44174

Kirby açık kaynaklı bir içerik yönetim sistemidir. 4.9.1 ve 5.4.1 sürümlerinden önce Kirby, koleksiyon sorgularında kullanılan model özniteliklerini doğrulamıyordu; bu durum saldırganların sorgularına rastgele model metotları eklemesine izin veriyordu. Buna, password() (parola özetini ifşa eden) veya root() (sunucudaki mutlak dosya sistemi yolunu ifşa eden) gibi hassas veri içeren metotların yanı sıra, loginPasswordless() (başka bir kullanıcıya yetki yükseltmeye neden olan) veya delete() (kimliği doğrulanmış kullanıcının uygun izinleri varsa sorgulanan tüm modellerin tek seferde silinmesini sağlayan) gibi etkili eylemler gerçekleştiren metotlar dahildir. Bu sorun 4.9.1 ve 5.4.1 sürümlerinde düzeltilmiştir.