CVE-2026-67616

Nome do Software Vulnerável e Versões Afetadas Camaleon CMS versões anteriores a 2.9.3

Description Um problema de falta de autorização existe no endpoint 'drafts'. Isso permite que um usuário autenticado com baixos privilégios ignore as verificações de função e permissão para criar rascunhos de postagens. Ao utilizar apenas a autenticação de sessão, um invasor pode enviar requisições para o endpoint 'drafts' para criar rascunhos não autorizados que aparecem na fila de rascunhos administrativos.

Recommendations Atualize o Camaleon CMS para a versão 2.9.3 ou posterior. Como medida de mitigação temporária, restrinja o acesso ao endpoint 'drafts' para usuários com baixos privilégios.