CVE-2026-116898— REDAXO 5.21.4 媒体池批量移动未授权漏洞
一分钟漏洞结论
影响对象
redaxo core
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
在 5.21.4 版本之前的 REDAXO 存在一个授权缺失漏洞，该漏洞出现在媒体池的批量移动功能中。该功能仅检查目标类别的权限，而忽略了源类别的权限。因此，拥有某个媒体类别权限的已认证后端用户，可以将受限制类别中的文件移动至该类别，随后静默地在全站范围内替换其内容。
可能的 ATT&CK 技术 1 AI
T1548.003 · Sudo and Sudo Caching
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-116898 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
REDAXO before 5.21.4 Missing Authorization in Media Pool Bulk Move
来源: CVE Program / CVE List V5
Vulnerability Description
REDAXO before 5.21.4 contains a missing authorization vulnerability in the media pool bulk move that checks only target category permission, ignoring the source category. Authenticated backend users with permission for one media category can move files from restricted categories into it, then silently replace their contents site-wide.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N
来源: CVE Program / CVE List V5
Vulnerability Type
通过用户控制密钥绕过授权机制
来源: CVE Program / CVE List V5
受影响产品
二、漏洞 CVE-2026-116898 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-116898 的情报信息
请登录查看更多情报信息。
CVE-2026-116898 其他参考 (2)
同批安全公告 · redaxo · 2026-10-27 · 共 15 条
| CVE-2026-117532 | 9.8 CRITICAL | REDAXO Core 5.3.0 至 5.21.4 认证绕过漏洞 |
| CVE-2026-117536 | 8.8 HIGH | REDAXO 5.21.3 之前版本 CSRF 绕过及权限提升漏洞 |
| CVE-2026-116896 | 7.5 HIGH | REDAXO 5.21.5 前版本认证表备份提权漏洞 |
| CVE-2026-116893 | 6.8 MEDIUM | REDAXO 5.21.5 前 rex_api_package 未授权漏洞 |
| CVE-2026-116897 | 6.5 MEDIUM | REDAXO 5.21.4 前版本及历史预览未授权漏洞 |
| CVE-2026-116899 | 6.5 MEDIUM | REDAXO 5.21.4 切片操作访问控制漏洞 |
| CVE-2026-117535 | 6.1 MEDIUM | REDAXO 5.21.3 前版本媒体池反射XSS漏洞 |
| CVE-2026-117534 | 5.4 MEDIUM | REDAXO 5.21.3 文章历史插件 CSRF 漏洞 |
| CVE-2026-116900 | 5.4 MEDIUM | REDAXO 5.21.4 之前版本媒体链接输入存储型 XSS 漏洞。 |
| CVE-2026-116895 | 5.4 MEDIUM | REDAXO 5.21.5 安全模式 CSRF 漏洞 |
| CVE-2026-117533 | 4.4 MEDIUM | REDAXO 5.18.0-5.21.4 SVG上传存储型XSS漏洞 |
| CVE-2026-116894 | 4.2 MEDIUM | REDAXO 5.21.5 前密码修改会话过期不足漏洞 |
| CVE-2026-117538 | 4.1 MEDIUM | REDAXO 5.21.0 前 Packages API 反射型 XSS 漏洞 |
| CVE-2026-117537 | 4.1 MEDIUM | REDAXO 5.21.0 前反射型跨站脚本漏洞 |