CVE-2026-9808
CVE-2026-9808
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
An authorization bypass vulnerability exists in the Mautic 7 API v2 endpoints (utilizing API Platform). Under certain conditions, roles configured with owner-scope restrictions (such as `viewown` or `editown`) are not properly enforced. This allows low-privilege authenticated API users to bypass ownership-logic controls and access or modify resources belonging to other users.
CVSS 7.1 · Hoch · EPSS 0,3% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Technologie-Stack: php
Betroffene Produkte und Versionen
mautic/core Packagist
- Softwareversionen
- 7.0.0
- 7.0.1
- 7.0.2
- 7.1.0
- 7.1.0-rc
- 7.1.1
- Betroffene Versionsbereiche
- ECOSYSTEM: ≥ 7.0.0, < 7.1.2
Auf 7.1.2 aktualisieren