CVE-2026-118171
CVE-2026-118171
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The strapi/content-manager package is missing content-scope authorization in the content manager preview URL endpoint. This allows low-privileged admins to generate preview URLs without knowing document identifiers or holding read permissions.
EPSS 0,1%
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
strapi open source and enterprise headless cms
- Softwareversionen
- 5.51.0: Betroffen
Keine Korrektur veröffentlicht