CVE-2026-81916 in Concrete CMS
요약
\~에 의해 VulDB • 2026. 09. 11.
Concrete CMS 9.5.3 이전 버전은 Express 엔트리 제출 시 권한 확인을 게시된 양식의 개체가 아닌 대시보드 라우트에서 식별한 개체에 대해 수행했습니다. 그 결과, 하나의 Express 객체에 엔트리를 추가할 수 있는 사용자는 자신의 인증 범위 밖의 다른 Express 객체에도 엔트리를 생성할 수 있으며, 이로 인해 보호되는 데이터셋이 오염되거나 워크플로우가 트리거되거나 관리 프로세스에 콘텐츠가 삽입될 가능성이 있습니다. 대시보드 제출 라우트는 공격자가 제어하는 라우트 ID에서 변경된 개체를 해결한 반면, 권한 확인은 독립적으로 게시된 양식의 개체를 검증했으며, 두 개체가 비교되지 않았기 때문에 제출이 진행되었습니다. Concrete CMS 보안 팀은 이 취약점에 CVSS v4.0 점수 5.1을 부여했으며, 벡터는 CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:N/VI:L/VA:N/SC:N/SI:N/SA:N입니다. 보고해 주신 Tenzai의 Yonatan Drori 님께 감사드립니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.