CVE-2026-42051

ŚrednieCVSS 4.3

Opublikowano: 09/05/2026(UTC)Zaktualizowano: 24/07/2026(UTC)Przetłumaczono: 25/07/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 9 - wyżej niż 9% wszystkich znanych CVE

Streszczenie

Kirby to system zarządzania treścią open-source. Przed wersjami 4.9.0 i 5.4.0 punkt końcowy API systemu ujawniał dane licencji i zainstalowaną wersję uwierzytelnionym użytkownikom. Problem został naprawiony w wersjach 4.9.0 i 5.4.0.

Ocena ryzyka

Uwierzytelniony atakujący może uzyskać informacje o licencji i wersji, co może pomóc w dalszych atakach lub naruszeniu zgodności licencyjnej.

Rekomendacja

Zaktualizuj Kirby do wersji 4.9.0, 5.4.0 lub nowszej, aby zastosować poprawkę bezpieczeństwa.

Oryginalny opis (angielski, źródło NVD)

Kirby is an open-source content management system. Prior to versions 4.9.0 and 5.4.0, the system API endpoint leaks license data and installed version to authenticated users. This issue has been patched in versions 4.9.0 and 5.4.0.