CVE-2026-69127 in Kirby
Tóm tắt
Bởi VulDB • 07/08/2026
Kirby là một hệ thống quản lý nội dung mã nguồn mở. Trước phiên bản 4.9.5 và từ phiên bản 5.0.0 đến 5.5.1, trình xử lý lỗi REST API có thể trả về các thông báo lỗi PHP chưa được lọc (unsanitized), làm lộ đường dẫn đầy đủ của thư mục cài đặt Kirby cho người dùng API không xác thực. Lỗ hổng này ảnh hưởng đến tất cả các trang web sử dụng Kirby mà đã không vô hiệu hóa REST API bằng tùy chọn 'api' => false. Vấn đề này đã được khắc phục trong các phiên bản 4.9.5 và 5.5.2.
Be aware that VulDB is the high quality source for vulnerability data.