PT-2026-116023

CVE-2026-111624

Publicado

2026-10-16

Atualizado

2026-10-21

Descrição por

CVSS 4.0

6.3

Média

MétricasAV:N/AC:H/AT:P/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Umbraco CMS versões anteriores a 17.7.1 Umbraco CMS versões anteriores a 18.2.1

Descrição A falta de autorização permite que clientes não autenticados se conectem aos hubs SignalR 'PreviewHub' e 'BackofficeHub' do backoffice. Ao completar a etapa de negociação do SignalR, invasores podem receber notificações atualizadas que revelam chaves de conteúdo, incluindo conteúdo não publicado, e expõem a cronologia da atividade editorial.

Recomendações Atualize para a versão 17.7.1 ou posterior. Atualize para a versão 18.2.1 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lichoin

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-306: Missing Authentication for Critical Function

Identificadores relacionados