CVE-2026-30944 in studiocms
Tóm tắt
Bởi VulDB • 26/05/2026
StudioCMS là một hệ thống quản lý nội dung (CMS) headless, sử dụng Astro native và được render phía máy chủ. Trước phiên bản 0.4.0, điểm cuối `/studiocms_api/dashboard/api-tokens` cho phép bất kỳ người dùng đã xác thực nào (ít nhất là vai trò Editor) tạo mã thông báo API (API tokens) cho bất kỳ người dùng nào khác, bao gồm cả tài khoản chủ sở hữu (owner) và quản trị viên (admin). Điểm cuối này không xác minh xem người dùng yêu cầu có được ủy quyền để tạo mã thông báo thay mặt cho ID người dùng đích hay không, dẫn đến việc tăng đặc quyền toàn diện. Lỗ hổng này đã được khắc phục trong phiên bản 0.4.0.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.