CVE-2026-123820

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.9 Wagtail versões anteriores a 7.3.4 Wagtail versões anteriores a 7.4.3 Wagtail versões anteriores a 8.0rc2

Description A API V2 de Documentos e Imagens falha ao excluir coleções descendentes quando a coleção ancestral está restrita. Como as descendentes herdam restrições de visualização de seus ancestrais, um usuário da API pode listar os nomes e nomes de arquivos de documentos e imagens armazenados nessas coleções descendentes que deveriam permanecer privados.

Recommendations Atualizar para a versão 7.0.9 Atualizar para a versão 7.3.4 Atualizar para a versão 7.4.3 Atualizar para a versão 8.0rc2