CVE-2026-118171
CVE-2026-118171
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
The strapi/content-manager package is missing content-scope authorization in the content manager preview URL endpoint. This allows low-privileged admins to generate preview URLs without knowing document identifiers or holding read permissions.
EPSS 0,1%
- Publication
- Mise à jour
Produits et versions concernés
strapi open source and enterprise headless cms
- Versions du logiciel
- 5.51.0: Concernée
Aucun correctif publié