CVE-2026-81916
Açıklama
9.5.3 sürümünden önceki Concrete CMS, bir Express giriş gönderimi için yetkilendirme kontrolünü, dashboard rotası tarafından tanımlanan varlık yerine gönderilen formun varlığına göre değerlendiriyordu. Sonuç olarak, bir Express nesnesine giriş ekleme izni olan bir kullanıcı, kendi yetki kapsamı dışındaki farklı bir Express nesnesinde girişler oluşturabilir; bu durum potansiyel olarak korumalı veri kümelerinin kirletilmesine, iş akışlarının tetiklenmesine veya yönetimsel süreçlere içerik enjekte edilmesine yol açabilirdi. Dashboard gönderim rotası, değiştirilmiş varlığı saldırgan tarafından kontrol edilen rota kimliğinden çözerken, izin kontrolü bağımsız olarak gönderilen formun varlığını doğruluyordu ve iki varlık hiçbir zaman karşılaştırılmadığı için gönderim işlemi gerçekleşiyordu. Concrete CMS güvenlik ekibi, bu zafiyete CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N vektörü ile 5.1 CVSS v4.0 puanı vermiştir. Bildirimde bulunduğu için Tenzai'den Yonatan Drori'ye teşekkürler.
Nasıl düzeltilir
- concretecms concrete_cms9.5.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| concretecms concrete_cms | v < 9.5.3 | 9.5.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.