PT-2026-43451
CVE-2026-44176
·
تاريخ النشر
2026-05-26
·
تاريخ التحديث
2026-10-24
الوصف من
CVSS 4.0
6.0
متوسطةالمقاييسAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N
اسم البرنامج المعرض للخطر والإصدارات المتأثرة
إصدارات Kirby الأقدم من 4.9.1
إصدارات Kirby الأقدم من 5.4.1
الوصف
توجد مشكلة في التفويض في أداة تحليل المسارات الخاصة بموجه نظام إدارة المحتوى (CMS) الرئيسي. عند إرسال طلب لصفحة مسودة، تتحقق أداة التحليل مما إذا كان الطلب يحتوي على رمز معاينة صالح أو تمت مصادقته من قبل مستخدم صالح. ومع ذلك، يفشل النظام في التحقق من إذن
pages.access أثناء عرض مسودة الصفحة. وهذا يسمح لأي مستخدم تمت مصادقته بالوصول إلى الصفحة الأمامية لمسودة ما وعرضها إذا كان يعرف المسار الكامل، بغض النظر عما إذا كان دوره كمستخدم يتمتع بالأذونات المطلوبة المحددة في مخططات المستخدمين (site/blueprints/users/...) أو مخططات النماذج (site/blueprints/pages/...). قد يؤدي ذلك إلى الكشف عن معلومات حساسة قبل إصدارها رسميًا.التوصيات
تحديث Kirby إلى الإصدار 4.9.1 أو أحدث.
تحديث Kirby إلى الإصدار 5.4.1 أو أحدث.
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾