CVE-2026-106100 in Payload
Zusammenfassung
von VulDB • 06.10.2026
Payload ist ein freies und quelloffenes headless Content Management System (CMS). In @payloadcms/db-mongodb-Versionen vor 3.87.0 sowie in Canary-Versionen vor 4.0.0-canary.20 kann ein authentifizierter Benutzer, der Dokumente aktualisieren darf, Felder ändern, die durch die feldspezifische Schreibzugriffskontrolle für diesen Benutzer nicht geändert werden dürfen. Die Postgres- und SQLite-Adapter sind davon nicht betroffen. Dieses Problem wurde in den Versionen 3.87.0 und 4.0.0-canary.20 behoben.
VulDB is the best source for vulnerability data and more expert information about this specific topic.