cveboard Feed RSS

CVE-2026-105864

CVE.org · Publicado

Histórico de CVEsJSONInstruções para IA

Status do registro
Publicado
Ano do identificador (não é o ano de publicação)
2026
Publicação na fonte
Atualização na fonte
Importado pelo cveboard
Snapshot da fonte
cve_2026-10-24_midnight_baseline ·

Texto simples

Texto da CNA em inglês

Payload: Cross-tenant create in @payloadcms/plugin-multi-tenant

Payload is a free and open source headless content management system. In @payloadcms/plugin-multi-tenant versions before 3.90.0 and canary versions before 4.0.0-canary.34, an authenticated user limited to one tenant can create a record in another tenant when at least one tenant-enabled collection exists. Reads and direct edits of existing documents in the target tenant are not bypassed. This issue is fixed in versions 3.90.0 and 4.0.0-canary.34.

Fatos de produtos e versões por escopo

Dados de correção desconhecidos; nenhuma versão corrigida é deduzida aqui. Dados ausentes não comprovam ausência de correção.

Exploração desconhecida; este catálogo não avalia exploração.

payload

Fornecedor
payloadcms
Produto
payload
Plataformas
Desconhecido
Status padrão
Desconhecido
payload · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 3.90.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 4.0.0-canary.0, < 4.0.0-canary.34affectedIndisponívelIndisponívelIndisponívelNenhuma listada

plugin-multi-tenant

Fornecedor
@payloadcms
Produto
plugin-multi-tenant
Plataformas
Desconhecido
Status padrão
Desconhecido
plugin-multi-tenant · Fatos de produtos e versões por escopo
Versão (version)Status (status)Esquema de versões (versionType)Fim exclusivo (lessThan)Fim inclusivo (lessThanOrEqual)Mudanças de status (at → status)
< 3.90.0affectedIndisponívelIndisponívelIndisponívelNenhuma listada
>= 4.0.0-canary.0, < 4.0.0-canary.34affectedIndisponívelIndisponívelIndisponívelNenhuma listada