Una vulnerabilidad de omisión de control de acceso (CWE-862) afecta a múltiples versiones del sistema de gestión de contenidos Contao. Usuarios del backend con permisos restringidos a montajes de archivos específicos pueden explotar la operación "Editar múltiples" en el gestor de archivos para modificar carpetas fuera de su área asignada. Atacantes con permisos específicos pueden enviar rutas de carpetas externas para publicar carpetas protegidas o excluirlas de la sincronización DBAFS, exponiendo potencialmente archivos para su descarga pública.
La severidad CVSS es 7.1 (Alta). Aunque es una vulnerabilidad crítica publicada recientemente, el escaneo de Shodan indica que actualmente no hay hosts expuestos directamente en internet con esta vulnerabilidad detectada, lo que sugiere un volumen bajo de objetivos inmediatos.
| CVE | CVE-2026-126662 |
|---|---|
| Severidad | HIGH |
| CVSS | 7.1 / 10 |
| CWE | CWE-862 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Producto afectado
Producto derivado de la descripción (el CPE estructurado de NVD aún no está publicado).