CVE-2026-105849 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). In den Versionen von 3.0.0 bis vor 3.90.0 sowie in Canary-Versionen vor 4.0.0-canary.34 können Benutzer mit normalem Lesezugriff auf andere Authentifizierungsdaten in einer Sammlung, bei der useAPIKey aktiviert ist, aktive API-Schlüssel erhalten und die Berechtigungen der betroffenen Kontore ausnutzen, bis diese Schlüssel rotiert oder deaktiviert werden. Dieses Problem wurde in den Versionen 3.90.0 und 4.0.0-canary.34 behoben.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.