CVE-2026-118171
CVE-2026-118171
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The strapi/content-manager package is missing content-scope authorization in the content manager preview URL endpoint. This allows low-privileged admins to generate preview URLs without knowing document identifiers or holding read permissions.
EPSS 0,1%
- Publicación
- Actualización
Productos y versiones afectados
strapi open source and enterprise headless cms
- Versiones
- 5.51.0: Afectada
Sin corrección publicada