CVE-2026-69127 in Kirby
요약
\~에 의해 VulDB • 2026. 08. 08.
Kirby는 오픈소스 콘텐츠 관리 시스템입니다. 버전 4.9.5 이전 및 5.0.0부터 5.5.1까지의 버전에서 REST API 오류 처리기는 비인증된 API 사용자에게 Kirby 설치 파일시스템 경로를 노출할 수 있는 정제되지 않은(PHP) 오류 메시지를 반환합니다. 이 취약점은 'api' => false 옵션을 사용하여 REST API를 비활성화하지 않은 모든 Kirby 사이트에서 영향을 받습니다. 해당 문제는 버전 4.9.5 및 5.5.2에서 수정되었습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.