PT-2026-81221
CVE-2026-56092
·
Publicado
2026-08-25
·
Atualizado
2026-09-17
Descrição por
CVSS 4.0
7.6
AltaMétricasAV:N/AC:H/AT:P/PR:L/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X
Nome do Software Vulnerável e Versões Afetadas
O nome do produto não pôde ser determinado (versões afetadas não especificadas)
Descrição
A extensão força restrições vazias de frontend-group e subpage-inheritance em registros de página durante sub-requisições do indexador. Este estado forjado é persistido no cache de rootline compartilhado, permitindo que visitantes anônimos ignorem as restrições de acesso herdadas de
extendToSubpages em páginas em cache.Recomendações
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾