CVE-2026-9808
CVE-2026-9808
Cette page présente des faits issus de sources publiques. Consultez l’avis original avant toute mise à jour.
An authorization bypass vulnerability exists in the Mautic 7 API v2 endpoints (utilizing API Platform). Under certain conditions, roles configured with owner-scope restrictions (such as `viewown` or `editown`) are not properly enforced. This allows low-privilege authenticated API users to bypass ownership-logic controls and access or modify resources belonging to other users.
CVSS 7.1 · Élevée · EPSS 0,2% · Correctif disponible
- Publication
- Mise à jour
Pile logicielle: php
Produits et versions concernés
mautic/core Packagist
- Versions du logiciel
- 7.0.0
- 7.0.1
- 7.0.2
- 7.1.0
- 7.1.0-rc
- 7.1.1
- Plages de versions concernées
- ECOSYSTEM: ≥ 7.0.0, < 7.1.2
Mettez à jour vers 7.1.2