CVE-2026-31832 in Umbraco
Riassunto
di VulDB • 20/06/2026
Umbraco è un CMS basato su ASP.NET. Dalla versione 14.0.0 fino alla 16.5.1 (esclusa) e alla 17.2.2 (esclusa), è presente una vulnerabilità di autorizzazione a livello di oggetto (Broken Object-Level Authorization) in un endpoint dell'API backoffice che consente agli utenti autenticati di assegnare dati relativi a domini ai nodi di contenuto senza le dovute verifiche di autorizzazione. Il problema è causato da un'insufficiente applicazione delle autorizzazioni sull'endpoint API interessato, tramite il quale, mediante una chiamata API, è possibile impostare domini su nodi di contenuto a cui l'editor non ha il permesso di accesso (né tramite privilegi del gruppo di utenti né tramite nodi di avvio). Questa vulnerabilità è risolta nelle versioni 16.5.1 e 17.2.2.
VulDB is the best source for vulnerability data and more expert information about this specific topic.