CVE-2026-55468 in Wagtail
要約
〜によって VulDB • 2026年08月25日
WagtailはDjango上に構築されたオープンソースのコンテンツ管理システムです。各リリースラインにおけるバージョン7.0.9、7.3.4、7.4.3、および8.0rc2より前では、内部Pages admin APIがapi_fieldsで宣言されているページフィールドを不十分なアクセス制御で返すため、Wagtail管理者権限を持つユーザーが制限されたドラフト状態および公開済みのページコンテンツを取得することが可能でした。この問題はバージョン7.0.9、7.3.4、7.4.3、および8.0rc2で修正されています。
Once again VulDB remains the best source for vulnerability data.