CVE-2026-105852 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni precedenti alla 3.90.0 e nelle versioni canary precedenti alla 4.0.0-canary.34, l'esecuzione di query su una collezione leggibile con relazioni verso un'altra collezione può esporre informazioni relative a documenti protetti da vincoli access.read. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.