CVE-2026-111624
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 23 - wyżej niż 23% wszystkich znanych CVE
Streszczenie
Umbraco CMS w wersjach przed 17.7.1 i 18.2.1 zawiera podatność braku autoryzacji, która pozwala nieuwierzytelnionym klientom na łączenie się z hubami SignalR backoffice PreviewHub i BackofficeHub. Atakujący może ukończyć krok negocjacji SignalR i otrzymywać odświeżane powiadomienia ujawniające klucze treści, w tym niepublikowanej, oraz ujawniające czasy aktywności redakcyjnej.
Ocena ryzyka
Nieuwierzytelniony atakujący może uzyskać informacje o niepublikowanej treści i wzorcach aktywności redakcyjnej, co stanowi wyciek danych i może ułatwić dalsze ataki. Organizacje korzystające z Umbraco CMS są narażone na ujawnienie informacji wewnętrznych.
Rekomendacja
Zaktualizuj Umbraco CMS do wersji 17.7.1 lub 18.2.1 (lub nowszej), aby naprawić brak autoryzacji w hubach SignalR. Do czasu aktualizacji rozważ ograniczenie dostępu do backoffice na poziomie sieci.
Inne podatności w Umbraco CMS
Zobacz wszystkie- CVE-2025-67288Krytyczne
Podatność w Umbraco CMS v16.3.3 umożliwia atakującemu przesłanie spreparowanego pliku PDF, co może prowadzić do wykonania dowolnego kodu. Producent kwestionuje to, wskazując, że walidacja plików leży po stronie administratora systemu, a kod JavaScript w PDF działa w izolowanym sandboxie.
- CVE-2026-117553Wysokie
Umbraco CMS przed wersjami 17.7.2 i 18.2.2 zawiera podatność na obejście uwierzytelniania, która pozwala nieuwierzytelnionym atakującym zarejestrować kontrolowane przez atakującego identyfikatory URI przekierowania OAuth poprzez zatrucie nagłówka Host. Atakujący wysyłają zalogowanym użytkownikom linki autoryzacyjne z response_mode=form_post, aby przechwycić kody, a następnie wymieniają je za pomocą poświadczeń klienta HTTP Basic, aby przejąć sesje zaplecza i wykonać kod przez szablony Razor.
- CVE-2026-46616Średnie
Umbraco to system zarządzania treścią oparty na ASP.NET. W wersjach przed 13.14.0 i 17.4.0 niektóre kontrolery Surface w CMS nie walidują URL-i przekierowań, co naraża szablony Razor, które korzystają z parametrów zapytania kontrolowanych przez użytkownika, na ataki związane z złośliwym przekierowaniem.
- CVE-2021-47776Średnie
W systemie Umbraco CMS w wersji 8.14.1 wykryto podatność na atak typu Server-Side Request Forgery (SSRF). Atakujący może manipulować parametrami baseUrl w wielu punktach końcowych dashboardu i pomocy, takich jak GetContextHelpForPage, GetRemoteDashboardContent i GetRemoteDashboardCss, co umożliwia nieautoryzowane żądania do zewnętrznych hostów.
- CVE-2024-55488Średnie
W systemie Umbraco CMS w wersji 14.3.1 wykryto podatność na trwały atak XSS, umożliwiającą atakującemu wykonanie dowolnego skryptu lub kodu HTML poprzez spreparowany ładunek. Należy jednak zaznaczyć, że producent kwestionuje to zgłoszenie, argumentując, że atak jest możliwy tylko dla uwierzytelnionych użytkowników z ręcznie przyznanym dostępem do CMS, a decyzja o braku sanitacji HTML była celowa.
- CVE-2023-37267Wysokie
Umbraco, system zarządzania treścią oparty na ASP.NET, może w rzadkich warunkach po restarcie umożliwić nieautoryzowanym użytkownikom dostęp do uprawnień na poziomie administratora. Podatność została załatana w wersjach 10.6.1, 11.4.2 oraz 12.0.1.
Oryginalny opis (angielski, źródło NVD)
Umbraco CMS before 17.7.1 and 18.2.1 contains a missing authorization vulnerability that allows unauthenticated clients to connect to the backoffice PreviewHub and BackofficeHub SignalR hubs. Attackers can complete the SignalR negotiate step and receive refreshed notifications that disclose content keys, including unpublished content, and reveal editorial activity timing.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS