CVE-2026-125398

Nome do Software Vulnerável e Versões Afetadas Instatic versões anteriores a 0.0.21

Description Existe uma falha de bypass de autorização na função handleRowAuthor(). Usuários autenticados com permissões content.edit.any, mas sem permissões data.system.tables.read, podem ignorar as verificações de acesso ao nível de tabela. Isso ocorre porque o sistema utiliza getDataRow() em vez de loadRowForAccess() para carregar linhas. Um invasor pode explorar isso enviando requisições PATCH para o endpoint '/admin/api/cms/data/rows/:id/author' para ler linhas de tabelas do sistema e reatribuir seus autores.

Recommendations Atualize para a versão 0.0.21 ou posterior.