CVE-2026-105863
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.4
- EPSS
- 0.4%
- CWE
- CWE-290
- KEV Durumu
- Hayır
Yayım tarihi: 6 Ekim 2026
Etkilenen: payloadcms payload
Payload, ücretsiz ve açık kaynaklı bir headless içerik yönetim sistemidir. 3.0.0'dan sonra ve 3.90.0'dan önce yayınlanan sürümlerde, bir alanı rezerv bir kimlik doğrulama talebi adı ile eşleştiren özel alan seçeneği, oturum açma sırasında verilen kimlik doğrulama jetonuna istenmeyen değerler yerleştirilebilir. Bu sorun 3.90.0 sürümünde giderilmiştir.
Orijinal açıklama (İngilizce)
Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version 3.90.0.
Referanslar
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.