Unzureichende Zugriffskontrolle im Table-Access-Voter

Datum: 25.08.2026
CVE-ID: CVE-2026-107851

Beschreibung

Ein regulärer Backend-Benutzer kann in der Backend-Suche Ergebnisse für Module sehen, auf die er keine Zugriffsberechtigung hat.

Betroffene Versionen

Contao 5.7 bis 5.7.11

Empfohlene Lösung

Update auf Contao 5.7.12.

Workaround

Deaktivieren Sie die Backend-Suche.

Mehr Informationen

https://github.com/contao/contao/security/advisories/GHSA-5974-gfqc-wrcm