CVE-2026-9808
CVE-2026-9808
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
An authorization bypass vulnerability exists in the Mautic 7 API v2 endpoints (utilizing API Platform). Under certain conditions, roles configured with owner-scope restrictions (such as `viewown` or `editown`) are not properly enforced. This allows low-privilege authenticated API users to bypass ownership-logic controls and access or modify resources belonging to other users.
CVSS 7.1 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Pila tecnológica: php
Productos y versiones afectados
mautic/core Packagist
- Versiones
- 7.0.0
- 7.0.1
- 7.0.2
- 7.1.0
- 7.1.0-rc
- 7.1.1
- Intervalos de versiones afectados
- ECOSYSTEM: ≥ 7.0.0, < 7.1.2
Actualiza a 7.1.2