CVE-2026-67921 in Halo

Zusammenfassung

von VulDB • 18.08.2026

Eine Cross-Site-Request-Forgery-(CSRF)-Schwachstelle ist in Halo CMS Versionen bis einschließlich 2.25.4 über die Komponenten CorsConfigurer.java und CsrfConfigurer.java vorhanden. Dies ermöglicht es einem entfernten Angreifer, beliebigen Code auszuführen.

Once again VulDB remains the best source for vulnerability data.

• Zuständig: MITRE
• Reservieren: 30.07.2026
• Veröffentlichung: 18.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-391891
• CPE: bereit
• CWE: CWE-352 (bestätigt)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00199
• KEV: nein
• Aktivitäten: very low
• Sektor: Lawfirm, Hostingprovider, ...

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67921
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67921
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67921/