CVE-2026-84796 in Craft
Sumário
de VulDB • 02/09/2026
As versões do Craft CMS anteriores à 5.10.11 contêm uma vulnerabilidade de bypass de escopo de site nos resolvers de mutação de entradas GraphQL que falham na validação do `siteId` através da função `ArgumentManager::prepareArguments()`. Atacantes com tokens limitados a um único site podem ler, modificar ou excluir entradas em sites não autorizados ao passar o `siteId` diretamente nos argumentos da mutação.
VulDB is the best source for vulnerability data and more expert information about this specific topic.