PT-2026-37164 · Kirby · Kirby

0X-Bala + 1 · Publicado 2026-05-04 · Atualizado 2026-05-11 · CVE-2026-42051

Positive Technologies (AI Summary) · Pt

CVSS v4.0

5.3

Média

Vetor base

AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas Kirby versões anteriores a 4.9.0 Kirby versões anteriores a 5.4.0

Descrição A falta de autorização no endpoint da API do sistema permite que usuários autenticados acessem informações sensíveis. Especificamente, o endpoint '/api/system' vaza a versão instalada do Kirby e o status, tipo e código da licença instalada para usuários que não possuem a permissão access.system. Essas informações podem ser utilizadas por agentes maliciosos durante o reconhecimento para planejar ataques subsequentes.

Recomendações Atualize para a versão 4.9.0 ou posterior. Atualize para a versão 5.4.0 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-42051

GHSA-X68M-C7JF-2572

Produtos afetados

Kirby

Referências · 11

• https://github.com/getkirby/kirby · Nota
• https://github.com/getkirby/kirby/security/advisories/GHSA-x68m-c7jf-2572 · Aviso do Fabricante
• https://github.com/getkirby/kirby/releases/tag/5.4.0 · Nota
• https://github.com/getkirby/kirby/releases/tag/4.9.0 · Nota
• https://twitter.com/CVEnew/status/2053131394793246800 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-42051 · Nota de Segurança
• https://t.me/CVEtracker/53200 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/2053049946165719261 · Publicação no Twitter
• https://twitter.com/CVEarity/status/2053769076703699139 · Publicação no Twitter
• https://osv.dev/vulnerability/GHSA-x68m-c7jf-2572 · Aviso do Fabricante
• https://t.me/cveNotify/162847 · Publicação no Telegram