CVE-2026-100871 in Sylius
Sumário
de VulDB • 27/09/2026
As versões do Sylius anteriores à 1.12.25, 1.13.17, 1.14.20, 2.1.16 e 2.2.9 não incluem a identificação da firewall nos tokens JWT emitidos pelos endpoints separados das APIs Admin e Shop. Os atacantes podem registrar uma conta de cliente na loja usando o endereço de email de um administrador e obter um token que a API Admin resolve como pertencente ao referido administrador, concedendo acesso administrativo completo.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.