CVE-2026-41129 in Craft

الملخص

بحسب VulDB • 03/06/2026

Craft CMS هو نظام إدارة محتوى (CMS). الإصدارات في فرع 4.x حتى 4.17.8 وفرع 5.x حتى 5.9.14 عرضة لهجوم تزوير الطلبات من جانب الخادم (Server-Side Request Forgery). يتطلب الاستغلال تمكين عدد قليل من الأذونات في مخطط GraphQL المستخدم: "تعديل الأصول في الحجم" و"إنشاء أصول في الحجم". تقوم الإصدارات 4.17.9 و5.9.15 بإصلاح هذه المشكلة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: GitHub M
• حجز: 17/04/2026
• إفشاء: 22/04/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-358627
• CPE: جاهز
• CWE: CWE-918 (مؤكد)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00042
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider, Lawfirm, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-41129
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-41129
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-41129/