CVE-2026-54261

Nome do Software Vulnerável e Versões Afetadas Wagtail versões anteriores a 7.0.8 Wagtail versões anteriores a 7.3.3 Wagtail versões anteriores a 7.4.2

Description Uma verificação de permissão ausente no endpoint de pré-visualização de imagens permite que um usuário com acesso ao admin do Wagtail visualize a prévia de qualquer imagem. Este problema não expõe os dados do objeto de imagem e não pode ser explorado por visitantes do site que não possuam acesso administrativo.

Recommendations Atualize para a versão 7.0.8. Atualize para a versão 7.3.3. Atualize para a versão 7.4.2.