CVE-2026-118170

要約

CVE-2026-118170は、strapi/review-workflowsパッケージに存在するアクセス制御の不備に関する脆弱性です。呼び出し元が対象ドキュメントの更新権限を持っているかどうかを確認せずに、更新が行われてしまうと説明されています。

AI による要約です(公式発表の本文から作成)。

関連(タグ)

Strapi

このタグの新着を RSS で受け取る: Strapi(使い方)

判定の理由

• CVSS 9.0 以上

出典

公式発表を見る