CVE-2026-53901— Cerebrate 输入验证错误漏洞
一分钟漏洞结论
影响对象
cerebrate cerebrate
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
Cerebrate是Cerebrate开源的一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。 Cerebrate 1.37之前版本存在输入验证错误漏洞，该漏洞源于通用CRUD添加路径中的批量赋值问题。add()处理程序在通过__massageInput()规范化请求之前，尝试从$params中移除攻击者提供的id。由于规范化的$input仍可能包含id字段，能够访问受影响添加端点的用户可以提供一个本应由服务器控制的标识符。成功利用可能导致创建具有攻击者选择标识符的对象，可能根据受影
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-53901 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
Cerebrate before v1.37 allows mass assignment of record identifiers during object creation
来源: CVE Program / CVE List V5
Vulnerability Description
Cerebrate before version 1.37 contains a mass-assignment vulnerability in the generic CRUD add path. The add() handler attempted to remove an attacker-supplied id from $params before normalizing the request through __massageInput(). Because the normalized $input could still contain an id field, a user able to reach an affected add endpoint could supply an identifier that should have been server-controlled.
Successful exploitation could allow creation of objects with attacker-chosen identifiers, potentially causing unauthorized data manipulation, object spoofing, inconsistent references, or disruption through identifier collisions, depending on the affected model and endpoint permissions. The issue was fixed in v1.37 by removing id from the normalized input before entity patching.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:L/SA:N/U:Amber
来源: CVE Program / CVE List V5
Vulnerability Type
输入验证不恰当
来源: CVE Program / CVE List V5
Vulnerability Title
Cerebrate 输入验证错误漏洞
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Description
Cerebrate是Cerebrate开源的一个开源平台。旨在充当受信任的联系信息提供者和其他安全工具的互连协调器。 Cerebrate 1.37之前版本存在输入验证错误漏洞，该漏洞源于通用CRUD添加路径中的批量赋值问题。add()处理程序在通过__massageInput()规范化请求之前，尝试从$params中移除攻击者提供的id。由于规范化的$input仍可能包含id字段，能够访问受影响添加端点的用户可以提供一个本应由服务器控制的标识符。成功利用可能导致创建具有攻击者选择标识符的对象，可能根据受影
来源: 中国国家信息安全漏洞库 CNNVD
CVSS Information
N/A
来源: 中国国家信息安全漏洞库 CNNVD
Vulnerability Type
N/A
来源: 中国国家信息安全漏洞库 CNNVD
受影响产品
二、漏洞 CVE-2026-53901 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-53901 的情报信息
请登录查看更多情报信息。
CVE-2026-53901 补丁与修复 (1)
同批安全公告 · cerebrate · 2026-06-11 · 共 3 条
| CVE-2026-53911 | Cerebrate 安全漏洞 | |
| CVE-2026-53912 | Cerebrate 信息泄露漏洞 |
IV. Related Vulnerabilities
V. Comments for CVE-2026-53901
暂无评论