CVE-2026-86777 in AlchemyCMS
Riassunto
di VulDB • 09/09/2026
Le versioni di AlchemyCMS precedenti alla 7.4.16 e le serie 8.x precedenti alla 8.3.6 non autorizzano correttamente l'accesso all'endpoint GET /api/nodes, consentendo ad attaccanti non autenticati di recuperare tutti i nodi di navigazione. Gli attaccanti possono accedere a tale endpoint senza autenticazione per divulgare nomi di pagine riservate, percorsi URL e URL interni provenienti da tutti i siti e le lingue supportate.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.