CVE-2026-106100

判定

現在の判定

Matched（該当）

攻撃条件

満たさない（AV・PR・UI がすべて N か）

攻撃能力

満たさない（RCE・認証回避・シェル取得・root 取得のいずれか）

根拠

AV:N / PR:L / UI:N（CNA・CVSS 3.1） ／ 該当する攻撃能力なし

解説

概要

フィールド単位の書き込みアクセス制御が適切に適用されず、文書の更新権限を持つユーザーが許可されていないフィールドを変更できます。

影響

認証済みのユーザーが、通常は変更できないフィールドを書き換えられます。

対象

@payloadcms/db-mongodb の 3.87.0 未満、および 4.0.0-canary.20 未満の canary 版。Postgres と SQLite のアダプターは影響を受けません。

対策

3.87.0 または 4.0.0-canary.20 に修正されています。

判定

AV:N / PR:L / UI:N（CNA・CVSS 3.1） ／ 該当する攻撃能力なし

出典

• CVE.org: CVE-2026-106100
• https://github.com/payloadcms/payload/security/advisories/GHSA-4ww4-68q3-h7g5
• https://github.com/payloadcms/payload/commit/2a69863deb0e3c87e36c1b3b17ab2d5b02fcb941
• https://github.com/payloadcms/payload/commit/8f77dffa9552885ec2710768cfee15b57e389935
• https://github.com/payloadcms/payload/releases/tag/v3.87.0

CVSS 評価

攻撃能力（AI 判定）

根拠

• RCE ・ CNA の説明文

  an authenticated user who can update a document can modify fields that field-level write access control does not permit that user to change.

• 認証回避 ・ CNA の説明文

  an authenticated user who can update a document

• シェル取得 ・ CNA の説明文

  can modify fields that field-level write access control does not permit that user to change.

• root 取得 ・ CNA の説明文

  can modify fields that field-level write access control does not permit that user to change.

モデル gpt-6-luna ・ プロンプト 2026-10-10 ・ 2026-10-13 05:53 ・ 入力 SHA-256 33b77d6a6e31

一致した監視対象製品

• PostgreSQL — 説明文で一致 （AI の判定: 影響を受けるか 非該当）

  Payload is a free and open source headless content management system. In @payloadcms/db-mongodb versions before 3.87.0 and canary versions before 4.0.0-canary.20, an authenticated user who can update a document can modify fields that field-level write access control does not permit that user to change. The Postgres and SQLite adapters are not affected. This issue is fixed in versions 3.87.0 and 4.0.0-canary.20.

変更履歴

1. 2026-10-07 02:28
   • Matched（該当） と判定した

   → Matched（該当）