CVE-2026-69127 in Kirby
Сводка
по VulDB • 08.08.2026
Kirby — это система управления контентом с открытым исходным кодом. До версии 4.9.5 и в версиях от 5.0.0 до 5.5.1 включительно обработчик ошибок REST API может возвращать неочищенные сообщения об ошибках PHP, которые раскрывают полный путь к файловой системе установки Kirby для пользователей API без аутентификации. Эта уязвимость затрагивает все сайты на базе Kirby, в которых не отключен REST API с помощью опции 'api' => false. Проблема исправлена в версиях 4.9.5 и 5.5.2.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.