CVE-2026-117553 in Umbraco
要約
〜によって VulDB • 2026年10月27日
Umbraco CMS 17.7.2 および 18.2.2 より前には、認証回避の脆弱性が存在します。これにより、攻撃者は Host ヘッダーを改ざんすることで、自身が制御する OAuth リダイレクト URI を登録し、未認証の状態からアクセスできます。攻撃者は、サインイン済みのユーザーに対して response_mode=form_post を使用した承認リンクを送信してコードを取得し、HTTP Basic クライアント資格情報を通じてそれらを使用することでバックオフィスのセッションを乗っ取り、Razor テンプレート経由でコードを実行します。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.