CVE-2026-42137
概要

Kirby is an open-source content management system. Prior to versions 4.9.0 and 5.4.0, `pages.access/list` and `files.access/list` permissions are not consistently checked in the Panel and REST API. This issue has been patched in versions 4.9.0 and 5.4.0.

公表日 2026年5月9日13:16
登録日 2026年5月10日4:10
最終更新日 2026年5月9日13:16
関連情報、対策とツール
共通脆弱性一覧