CVE-2026-44176

Nome do Software Vulnerável e Versões Afetadas Kirby versões anteriores a 4.9.1 Kirby versões anteriores a 5.4.1

Description Um problema de autorização existe no resolvedor de caminho (path resolver) do roteador principal do CMS. Quando é feita uma solicitação de um rascunho de página, o resolvedor verifica se a solicitação contém um token de visualização válido ou se é autenticada por um usuário válido. No entanto, o sistema não verifica a permissão pages.access durante a renderização do rascunho da página. Isso permite que qualquer usuário autenticado acesse e renderize a página frontal de um rascunho se conhecer o caminho completo, independentemente de a função do usuário possuir as permissões necessárias definidas nos blueprints de usuário (site/blueprints/users/...) ou blueprints de modelo (site/blueprints/pages/...). Isso pode resultar na divulgação de informações sensíveis antes de seu lançamento oficial.

Recommendations Atualize o Kirby para a versão 4.9.1 ou posterior. Atualize o Kirby para a versão 5.4.1 ou posterior.