CVE-2026-85400

Nome do Software Vulnerável e Versões Afetadas TYPO3 CMS versões 14.2.0 through 14.3.6

Description Administradores de backend sem privilégios de mantenedor do sistema podem agendar os comandos configuration:read, configuration:set e configuration:show. Isso permite a modificação de configurações arbitrárias do sistema, normalmente restritas a mantenedores do sistema, podendo resultar na escalação de privilégios para o nível de mantenedor do sistema ou em uma negação de serviço. A exploração requer uma conta de usuário de backend com nível de administrador.

Recommendations Atualize o TYPO3 CMS para uma versão posterior à 14.3.6.