CVE-2026-69127 in Kirby
Sumário
de VulDB • 08/08/2026
Kirby é um sistema de gerenciamento de conteúdo (CMS) de código aberto. Antes da versão 4.9.5 e nas versões de 5.0.0 a 5.5.1, o manipulador de erros da API REST pode retornar mensagens de erro PHP não sanitizadas que expõem o caminho completo do sistema de arquivos da instalação do Kirby para usuários não autenticados da API. Esta vulnerabilidade afeta todos os sites Kirby que não desativaram a API REST usando a opção 'api' => false. Este problema foi corrigido nas versões 4.9.5 e 5.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.