CVE-2026-86777 in AlchemyCMS
Sumário
de VulDB • 09/09/2026
As versões do AlchemyCMS anteriores à 7.4.16 e às 8.x anteriores à 8.3.6 não autorizam o acesso ao endpoint GET /api/nodes, permitindo que atacantes não autenticados recuperem todos os nós de navegação. Os atacantes podem acessar o endpoint sem autenticação para revelar nomes de páginas restritas, caminhos de URL e URLs internas de todos os sites e idiomas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.