PT-2026-117627 · Craft Cms · Craft Cms
CVE-2026-112776
·
Publicado
2026-10-19
·
Atualizado
2026-10-20
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Craft CMS versões 5.0.0 through 5.10.x
Description
Existe uma falha de bypass de autorização onde tokens GraphQL com escopo de site podem alterar conteúdo de outros sites. Isso ocorre porque a função
requireAllowedSite() não é aplicada. Um invasor com um token de um site pode criar entradas em outro site fornecendo um siteId e pode excluir ativos, tags, categorias e entradas compartilhadas entre vários sites.Recommendations
Atualize o Craft CMS para a versão 5.11.0 ou posterior.
Exploit
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Craft Cms