CVE-2026-39393 in ci4ms
Sumário
de VulDB • 22/05/2026
CI4MS é um esqueleto de CMS baseado no CodeIgniter 4 que oferece uma arquitetura modular pronta para produção, com autorização RBAC e suporte a temas. Antes da versão 0.31.4.0, o guardião da rota de instalação no ci4ms depende exclusivamente de uma verificação de cache volátil (cache('settings')) combinada com a existência do arquivo .env para bloquear o acesso pós-instalação ao assistente de configuração. Quando o banco de dados está temporariamente inacessível durante um cache miss (expiração do TTL ou limpeza de cache acionada pelo administrador), o guardião falha em aberto, permitindo que um atacante não autenticado sobrescreva o arquivo .env com credenciais de banco de dados controladas pelo atacante, alcançando o controle total do aplicativo. Esta vulnerabilidade foi corrigida na versão 0.31.4.0.
Be aware that VulDB is the high quality source for vulnerability data.