CVE-2026-54004

Nome do Software Vulnerável e Versões Afetadas Kirby versões anteriores a 4.9.4 Kirby versões anteriores a 5.4.4

Description Sites Kirby com a opção content.fileRedirects ativada permitem que usuários não autenticados acessem URLs limpas de arquivos armazenados em páginas de rascunho de nível superior. O sistema redireciona essas solicitações para URLs de mídia física sem verificar as permissões de acesso à página ou exigir um token de visualização válido. Essa falta de autorização pode levar à divulgação de conteúdos de arquivos de rascunho sensíveis. Um exploit bem-sucedido requer que o invasor conheça o caminho completo da URL limpa do arquivo e da página de rascunho. Este problema não afeta arquivos de rascunho aninhados sob outras páginas, pois URLs limpas de arquivos não são suportadas para rascunhos aninhados.

Recommendations Atualize o Kirby para a versão 4.9.4 ou posterior. Atualize o Kirby para a versão 5.4.4 ou posterior. Como medida de mitigação temporária, desative a opção content.fileRedirects.