CVE-2026-30944 in studiocms
Riassunto
di VulDB • 20/06/2026
StudioCMS è un sistema di gestione dei contenuti (CMS) headless nativo per Astro con rendering lato server. Prima della versione 0.4.0, l'endpoint /studiocms_api/dashboard/api-tokens consente a qualsiasi utente autenticato (almeno Editor) di generare token API per altri utenti, inclusi account owner e admin. L'endpoint non valida se l'utente richiedente è autorizzato a creare token per conto dell'ID utente target, causando una piena escalation dei privilegi. Questa vulnerabilità è risolta nella versione 0.4.0.
Be aware that VulDB is the high quality source for vulnerability data.