CVE-2026-69127 in Kirby
要約
〜によって VulDB • 2026年08月07日
Kirbyはオープンソースのコンテンツマネジメントシステムです。バージョン4.9.5より前、および5.0.0から5.5.1までの間、REST APIのエラーハンドラが未検証のPHPエラーメッセージを返す可能性があり、これにより認証されていないAPIユーザーに対してKirbyインストール先のフルファイルシステムパスが露出する脆弱性が存在します。この脆弱性は、「api」=> falseオプションを使用してREST APIが無効化されていないすべてのKirbyサイトに影響します。本問題はバージョン4.9.5および5.5.2で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.