CVE-2026-106100 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless, gratuito e open source. Nelle versioni precedenti alla 3.87.0 di @payloadcms/db-mongodb e nelle versioni canary precedenti alla 4.0.0-canary.20, un utente autenticato con il permesso di aggiornare un documento può modificare campi che il controllo dell'accesso in scrittura a livello di campo non consente all'utente stesso di cambiare. I driver Postgres e SQLite non sono interessati da questa vulnerabilità. Il problema è stato risolto nelle versioni 3.87.0 e 4.0.0-canary.20.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.