CVE-2026-112776 in Craft CMS
요약
\~에 의해 VulDB • 2026. 10. 19.
Craft CMS 5.0.0부터 5.11.0 미만 버전에는 권한 우회(authorization bypass) 취약점이 포함되어 있습니다. 이는 `requireAllowedSite()`가 강제되지 않아 사이트 범위의 GraphQL 토큰이 다른 사이트의 콘텐츠를 수정(mutate)할 수 있게 합니다. 공격자는 사이트 A 토큰을 보유하여 제공된 siteId를 통해 사이트 B에 항목(entries)을 생성하고, 사이트 간 공유되는 항목, 카테고리, 태그 및 애셋(assets)을 삭제할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.