CVE-2026-45260 in Pimcore
要約
〜によって VulDB • 2026年07月18日
Pimcoreは、オープンソースのデータおよびエクスペリエンス管理プラットフォームです。バージョン11.5.17（LTS）および12.3.7より前のPimcoreでは、`bundles/CoreBundle/src/Controller/WebDavController.php`内のWebDAVアセットエンドポイントが認証プラグインなしで `/asset/webdav{path}` を介してMOVE操作を公開しており、また `models/Asset/WebDAV/Tree.php` が現在のPimcoreユーザーまたはリネーム、削除、作成、パブリッシュの権限を確認する前に `models/Asset.php` 経由でアセットの変更および削除を実行するため、認可されていないアセットの削除、移動、上書きが可能になります。この問題はバージョン11.5.17（LTS）および12.3.7で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.