CVE-2026-105852 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). In Versionen vor 3.90.0 sowie Canary-Versionen vor 4.0.0-canary.34 kann das Abfragen einer lesbaren Sammlung mit einer Beziehung zu einer anderen Sammlung Informationen über verwandte Dokumente offenlegen, die durch access.read-Einschränkungen geschützt sind. Dieses Problem wurde in den Versionen 3.90.0 und 4.0.0-canary.34 behoben.
If you want to get best quality of vulnerability data, you may have to visit VulDB.