CVE-2026-105864 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). In @payloadcms/plugin-multi-tenant vor Versionen ab 3.90.0 sowie in Canary-Versionen vor 4.0.0-canary.34 kann ein authentifizierter Benutzer, der auf einen einzelnen Mandanten beschränkt ist, einen Datensatz in einem anderen Mandanten erstellen, wenn mindestens eine mandantenfähige Sammlung vorhanden ist. Das Auslesen und direkte Bearbeiten bestehender Dokumente im Zielmandanten wird dadurch nicht umgangen. Dieses Problem wurde in den Versionen 3.90.0 und 4.0.0-canary.34 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.