CVE-2026-107851— Contao 表访问投票器权限控制不当漏洞
一分钟漏洞结论
影响对象
contao contao
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Contao 是一个开源的内容管理系统（CMS）。在版本 5.7.0 至 5.7.12 中， 中的 方法在缓存授权决策时仅使用了 （用户安全令牌的哈希值），而忽略了 返回的数据表信息。因此，如果一个请求先检查了用户有权访问的某个数据表，随后又检查另一个用户无权访问的数据表，该投票器（Voter）可能会错误地重用之前“允许访问”的缓存结果；同时， 可能将本应返回的“弃权”（abstention）错误地转换为“允许访问”（grant）。这导致具有低权限的后端用户能够读写、创建、更新或删除超出其模块权限范围的数据表中的记
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-107851 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Contao: Improper access control in the table access voter
来源: CVE Program / CVE List V5
Vulnerability Description
Contao is an Open Source CMS. From version 5.7.0 until 5.7.12, TableAccessVoter::hasAccessToModule() in core-bundle/src/Security/Voter/DataContainer/TableAccessVoter.php caches authorization decisions using only $tokenHash, a hash of the user's security token, and omits the table returned by getDataSource(). If one request first checks a table allowed to the user and then a different denied table, the voter can reuse the allowed result, while DefaultDataContainerVoter can convert an incorrect abstention into a grant. A low-privileged backend user can consequently read, create, update, or delete records in tables outside assigned module permissions, including tables containing member or newsletter-subscriber data. This issue is fixed in version 5.7.12.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过缓存导致的信息暴露
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-107851 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-107851 的情报信息
请登录查看更多情报信息。
CVE-2026-107851 其他参考 (3)
-
https://github.com/contao/contao/releases/tag/5.7.12 x_refsource_MISC
-
https://github.com/contao/contao/security/advisories/GHSA-5974-gfqc-wrcm x_refsource_CONFIRM
同批安全公告 · contao · 2026-10-09 · 共 7 条
| CVE-2026-107845 | 9.3 CRITICAL | Contao 评论组件跨站脚本漏洞 |
| CVE-2026-107842 | 5.3 MEDIUM | Contao 受保护页面内容泄漏漏洞 |
| CVE-2026-107844 | 5.3 MEDIUM | Contao 图像控制器路径遍历漏洞 |
| CVE-2026-107843 | 5.3 MEDIUM | Contao 注册模块未授权重发激活邮件漏洞 |
| CVE-2026-107850 | 4.3 MEDIUM | Contao 预览链接模块访问控制不当漏洞 |
| CVE-2026-107848 | 3.5 LOW | Contao 自定义后台操作跨站请求伪造漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-107851
暂无评论