CVE-2026-105849 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni dalla 3.0.0 alla 3.90.0 (esclusa) e nelle versioni canary precedenti a 4.0.0-canary.34, gli utenti con accesso in sola lettura ad altri documenti di autenticazione all'interno di una raccolta con useAPIKey abilitato possono ottenere le chiavi API attive ed esercitare i permessi degli account target fino alla rotazione o disabilitazione delle stesse. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
VulDB is the best source for vulnerability data and more expert information about this specific topic.