CVE-2026-105864

ŚrednieCVSS 4.3

Opublikowano: 06/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 06/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.20%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Payload to bezgłowy system zarządzania treścią typu open source. W wtyczce @payloadcms/plugin-multi-tenant w wersjach przed 3.90.0 oraz w wersjach canary przed 4.0.0-canary.34 uwierzytelniony użytkownik ograniczony do jednego tenanta może utworzyć rekord w innym tenancie, gdy istnieje co najmniej jedna kolekcja z włączoną obsługą wielu tenantów. Odczyt i bezpośrednia edycja istniejących dokumentów w docelowym tenancie nie są omijane.

Ocena ryzyka

Użytkownik może wprowadzać dane do niewłaściwego tenanta, co narusza izolację danych i może prowadzić do wycieku lub zanieczyszczenia informacji między klientami.

Rekomendacja

Zaktualizuj wtyczkę @payloadcms/plugin-multi-tenant do wersji 3.90.0 lub 4.0.0-canary.34 (lub nowszej), aby przywrócić prawidłową izolację tenantów.

Inne podatności w @payloadcms/plugin-multi-tenant

CVE-2026-105860Wysokie
Wtyczka @payloadcms/plugin-multi-tenant w wersjach przed 3.90.0 i canary przed 4.0.0-canary.34 domyślnie pozwala uwierzytelnionemu użytkownikowi przypisać własne konto do innych tenantów. Instalacje, które zastąpiły domyślne zachowanie zabezpieczonymi funkcjami tenants arrayFieldAccess.create i update, nie są podatne. Problem naprawiono w wersjach 3.90.0 i 4.0.0-canary.34.

Oryginalny opis (angielski, źródło NVD)

Payload is a free and open source headless content management system. In @payloadcms/plugin-multi-tenant versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user limited to one tenant can create a record in another tenant when at least one tenant-enabled collection exists. Reads and direct edits of existing documents in the target tenant are not bypassed. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS