Veille sécuritéCMS & e-commerce
P4Non déterminée
CVE-2026-118171 concerne l’absence d’autorisation liée au périmètre du contenu sur le point d’accès de prévisualisation du Content Manager. Selon la description publiée, des administrateurs à faibles privilèges pourraient générer des URL de prévisualisation sans connaître l’identifiant du document ni disposer des droits de lecture ; versions affectées et correctif non établis par les sources consultées.
Strapi
IdentifiantCVE-2026-118171
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118171
Analyse technique
Défaut d’autorisation sur la génération d’URL de prévisualisation du Content Manager.
Impact, versions et correctif
Événement datéLa fiche NVD indique une publication le 2026-10-27T19:17:28.573Z, soit le 2026-10-27T21:17:28.573+02:00, dans la période demandée. La modification NVD du 2026-10-28 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn administrateur à faibles privilèges pourrait obtenir une URL de prévisualisation sans autorisation de lecture du document.
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T21:17:28.573+02:00
Action recommandée
Consulter les avis et notes de version Strapi pour déterminer les versions corrigées avant de planifier la mise à jour.
Sources
Priorisation DFS : P4 · 1 source(s).