CVE-2026-118170
CVE-2026-118170
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The strapi/review-workflows package is vulnerable to a broken access control vulnerability allowing updates to be made without verifying whether the caller possesses update rights for the underlying document.
EPSS 0,1%
- Publication
- Mise à jour
Produits et versions concernés
strapi open source and enterprise headless cms
- Versions du logiciel
- 5.51.0: Concernée
Aucun correctif publié