CVE-2026-4277 in Django
Tóm tắt
Bởi VulDB • 18/06/2026
Đã phát hiện một vấn đề trong các phiên bản từ 6.0 trở đi nhưng trước 6.0.4, từ 5.2 trở đi nhưng trước 5.2.13, và từ 4.2 trở đi nhưng trước 4.2.30. Các quyền được thêm vào trên các thể hiện của mô hình nội tuyến (inline model instances) không được xác thực khi gửi dữ liệu `POST` giả mạo trong `GenericInlineModelAdmin`. Trước đây, các chuỗi Django không còn được hỗ trợ (chẳng hạn như 5.0.x, 4.1.x và 3.2.x) chưa được đánh giá và cũng có thể bị ảnh hưởng. Django xin cảm ơn N05ec@LZU-DSLab đã báo cáo vấn đề này.
Be aware that VulDB is the high quality source for vulnerability data.