PT-2026-139947

CVE-2026-124431

Publicado

2026-11-08

Atualizado

2026-11-10

Descrição por

CVSS 4.0

5.3

Média

MétricasAV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões 5.10.0 through 5.11.1

Description Uma falha de bypass de autorização permite que usuários autenticados com baixos privilégios naveguem por volumes para os quais não possuem permissão. Ao excluir um ativo vinculado e utilizar o modal do navegador de volumes de substituição, um invasor pode visualizar as estruturas de diretórios de todos os volumes, embora não consiga acessar o conteúdo dos arquivos.

Recommendations Atualize o Craft CMS para a versão 5.11.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Lexisother

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-862: Missing Authorization

Identificadores relacionados