PT-2026-34818 · Kirby · Kirby
Offset
·
Publicado
2026-04-24
·
Atualizado
2026-04-29
·
CVE-2026-41325
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Name of the Vulnerable Software and Affected Versions
Kirby versões anteriores a 4.9.0
Kirby versões anteriores a 5.4.0
Description
Kirby é um sistema de gerenciamento de conteúdo de código aberto onde as permissões de usuário e as opções de blueprint do modelo controlam a autorização para ações como
pages.create, files.create e users.create. Uma falha permitia a sobreposição dessas permissões durante a criação de páginas, arquivos e usuários através da injeção de configurações dinâmicas de blueprint personalizadas nos dados do modelo. Ao injetar options contendo 'create' => true, um invasor poderia ignorar as configurações de autorização definidas pelo desenvolvedor do site nos blueprints de usuário e de modelo.Recommendations
Atualizar para a versão 4.9.0 ou superior.
Atualizar para a versão 5.4.0 ou superior.
Correção
Incorrect Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Kirby