CVE-2026-118170: falha crítica em Strapi Open Source and Enterprise Headless CMS
CVE-2026-118170
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
28Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackcvss 9.1epss 0.3%
The strapi/review-workflows package is vulnerable to a broken access control vulnerability allowing updates to be made without verifying whether the caller possesses update rights for the underlying document.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Produtos afetados
Strapi · Strapi Open Source and Enterprise Headless CMSCVEs relacionadas — Strapi Open Source and Enterprise Headless CMS
No mesmo produto, das mais perigosas para as menos.