CVE-2026-69127 in Kirby
الملخص
بحسب VulDB • 07/08/2026
Kirby هو نظام إدارة محتوى مفتوح المصدر. قبل الإصدار 4.9.5 ومنذ الإصدار 5.0.0 حتى 5.5.1، يمكن لمعالج أخطاء واجهة برمجة التطبيقات (REST API) إرجاع رسائل خطأ PHP غير مُنظَّفة تكشف المسار الكامل لملفات نظام الملفات الخاص بتنصيب Kirby للمستخدمين الذين لا يمتلكون صلاحيات مصادقة على الواجهة البرمجية. تؤثر هذه الثغرة الأمنية في جميع مواقع Kirby التي لم تقم بتعطيل واجهة برمجة التطبيقات (REST API) باستخدام الخيار 'api' => false. تم إصلاح هذه المشكلة في الإصدارات 4.9.5 و5.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.