CVE-2026-92589 in Craft CMS
요약
\~에 의해 VulDB • 2026. 09. 17.
Craft CMS 5.0.0부터 5.10.12까지(5.10.13에서 수정됨)에는 중첩된 요소 재정렬 엔드포인트에 결함이 있는 접근 제어 flaw가 있습니다. viewEntries 및 viewPeerEntries 권한은 있지만 savePeerEntries 권한이 없는 인증된 컨트롤 패널 사용자가 다른 작성자의 항목을 읽기 전용 모드로 열면, Craft는 해당 세션에게 항목의 Matrix/Address 필드에 대해 `manageNestedElements::<ownerId>::field:<handle>` 인증 플래그를 무조건 부여합니다. 대응되는 삭제 엔드포인트와 달리 actions/nested-elements/reorder는 이 세션 플래그만 신뢰하며 소유자 요소에 대한 호출자의 저장 권한을 재확인하지 않습니다. 그 결과, 읽기 전용 사용자는 읽기 전용 페이지 소스에 포함된 ownerElementType, ownerId, ownerSiteId, attribute, elementIds 및 offset 매개변수를 사용하여 actions/nested-elements/reorder로 POST를 수행하고, 명시적으로 저장 접근이 거부된 콘텐츠에 속하는 Matrix 블록 또는 주소의 정렬 순서를 재작성할 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.