Veille sécuritéCMS & e-commerce
P4Non déterminée
CVE-2026-118170 concerne un défaut de contrôle d’accès dans le package Strapi Review Workflows : des mises à jour de documents pourraient être effectuées sans vérifier les droits de modification de l’appelant. La fiche CVE indique Strapi 5.51.0 comme version affectée ; aucun correctif ni exploitation active n’est confirmé par les sources consultées.
Strapi
IdentifiantCVE-2026-118170
GravitéNon déterminée
Exploitationnon connue / non déterminée
CorrectifNon précisé dans les sources
Source : NVD — CVE-2026-118170
Analyse technique
Défaut de contrôle d’accès (CWE-862, selon l’enregistrement CVE consulté).
Impact, versions et correctif
Événement datéLa fiche CVE/NVD a été publiée le 2026-10-27T19:17:28.450Z, soit le 2026-10-27T21:17:28.450+02:00, dans la période demandée. La modification NVD du 2026-10-28 est postérieure à la période et n’est pas retenue comme événement.
ImpactUn appelant dépourvu des droits de modification requis pourrait mettre à jour un document.
Versions affectées5.51.0
Exploitation activenon connue / non déterminée
PoC publicinconnu
Publication2026-10-27T21:17:28.450+02:00
Action recommandée
Vérifier si l’instance utilise Strapi 5.51.0 et suivre les avis ou notes de version Strapi pour le correctif applicable.
Sources
Priorisation DFS : P4 · 1 source(s).