CVE-2026-84794

Nome do Software Vulnerável e Versões Afetadas Craft CMS versões anteriores a 5.10.11

Description Verificações de autorização insuficientes no endpoint 'assets/move-asset' ocorrem quando a variável force é definida como 1. Isso permite que usuários autenticados sem permissões de ativos de pares movam seus próprios ativos para pastas de outros usuários e forcem a exclusão de arquivos conflitantes, resultando na substituição e exclusão não autorizada de ativos.

Recommendations Atualize para a versão 5.10.11 ou posterior. Como mitigação temporária, restrinja o uso do parâmetro force no endpoint 'assets/move-asset'.