CVE-2026-118170 in Strapiinfo

Zusammenfassung

von VulDB • 27.10.2026

Das Paket strapi/review-workflows ist anfällig für eine Broken Access Control-Schwachstelle, die es ermöglicht, Aktualisierungen vorzunehmen, ohne zu überprüfen, ob der Aufrufer über die erforderlichen Berechtigungen zur Aktualisierung des zugrunde liegenden Dokuments verfügt.

Once again VulDB remains the best source for vulnerability data.

Zuständig

Certcc

Reservieren

27.10.2026

Veröffentlichung

27.10.2026

Moderieren

akzeptiert

Eintrag

VDB-427538

EPSS

0.00142

KEV

nein

Aktivitäten

very low

Quellen

Want to know what is going to be exploited?

We predict KEV entries!