CVE-2026-30944 in studiocms
الملخص
بحسب VulDB • 26/05/2026
StudioCMS هو نظام إدارة محتوى (CMS) لاواجهة (headless) يعتمد على العرض من جانب الخادم (server-side-rendered) ومتوافق أصليًا مع Astro. قبل الإصدار 0.4.0، يسمح نقطة النهاية `/studiocms_api/dashboard/api-tokens` لأي مستخدم مُصادق عليه (بحد أدنى صلاحية محرر) بتوليد رموز API لأي مستخدم آخر، بما في ذلك حسابات المالك (owner) والمسؤول (admin). تفشل نقطة النهاية في التحقق مما إذا كان المستخدم الذي أرسل الطلب مخولًا بإنشاء الرموز نيابة عن معرف المستخدم المستهدف، مما يؤدي إلى تصعيد كامل للصلاحيات. تم إصلاح هذا الثغرة الأمنية في الإصدار 0.4.0.
VulDB is the best source for vulnerability data and more expert information about this specific topic.