CVE-2026-84796 in Craft
要約
〜によって VulDB • 2026年09月02日
Craft CMSの5.10.11より前のバージョンには、GraphQLのエントリミューテーションレスolverにおけるサイトスコープバイパス脆弱性が存在します。これは、ArgumentManager::prepareArguments()を通じてsiteIdを検証しないために発生します。あるサイトのみにスコープされたトークンを持つ攻撃者は、ミューテーション引数にsiteIdを直接渡すことで、認可されていないサイトのエントリを読み取り、変更し、または削除することができます。
Be aware that VulDB is the high quality source for vulnerability data.