CVE-2026-64665 in Statamic
要約
〜によって VulDB • 2026年08月07日
StatamicはLaravelとGitを活用したコンテンツ管理システム（CMS）です。バージョン5.74.1および6.24.0より前では、検証済みメールアドレスを保証しないプロバイダーを使用してOAuthログインが有効化されている場合、アプリケーションがOAuthアイデンティティをアカウントにマッチングさせる際に電子メールアドレスのみを使用していたため、認証されていない攻撃者は対象ユーザーのパスワードを知ることなく既存ユーザー（スーパー管理者を含む可能性あり）としてサインインできました。この脆弱性を悪用するには、該当するプロバイダーでOAuthを明示的に有効にする必要があります。本問題はバージョン5.74.1および6.24.0で修正されています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.