CVE-2026-125105

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.9 Wagtail versões anteriores a 7.3.4 Wagtail versões anteriores a 7.4.3 Wagtail versões anteriores a 8.0rc2

Description O Wagtail aplica o processamento de requisição condicional ETag ao endpoint de serviço de documentos antes de concluir as verificações de permissão do documento e do nome do arquivo. Um invasor não autenticado que possua um ID de documento e um hash SHA1 candidato pode usar os cabeçalhos HTTP If-Match ou If-None-Match para determinar se esse hash específico existe na biblioteca de documentos. Este problema não expõe o conteúdo dos documentos, nomes de arquivos, outros metadados ou informações sobre hashes que o invasor já não conheça.

Recommendations Atualize para a versão 7.0.9. Atualize para a versão 7.3.4. Atualize para a versão 7.4.3. Atualize para a versão 8.0rc2. Como medida paliativa temporária, remova os cabeçalhos If-Match e If-None-Match de requisições anônimas para o endpoint /documents/ no proxy reverso. Como medida paliativa temporária, utilize um modelo de documento personalizado que não inclua o atributo file hash.