EXPLOIT PÚBLICODetectada 02 NOV · 23:08

CVE-2026-105863 Manejo indebido de campos de token de autenticación en Payload

En Payload, en versiones posteriores a 3.0.0 y anteriores a 3.90.0, una opción de campo personalizado que lo asigna a un nombre de claim de autenticación reservado puede colocar valores no previstos en el token de autenticación emitido al iniciar sesión. Se corrige en la versión 3.90.0.

9.2CRÍTICA

CVSS 4.0

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 46
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

payloadcms payload
>= 3.0.0, < 3.90.0>= 4.0.0-canary.0, < 4.0.0-canary.34

Qué hacer

Verificá si usás payload y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

lelaboratoiredegenie/CVE-2026-105863 just a poc02 NOV · 23:08

Calculadora CVSS

CVSS 4.0 · 9.2 CRÍTICA

CVSS:4.0/AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N

Vector de ataqueRed
Complejidad del ataqueBaja
Requisitos del ataquePresentes
Privilegios requeridosNinguno
Interacción del usuarioNinguna
Confidencialidad (sistema vulnerable)Alta
Integridad (sistema vulnerable)Alta
Disponibilidad (sistema vulnerable)Alta
Confidencialidad (sistemas posteriores)Ninguna
Integridad (sistemas posteriores)Ninguna
Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Payload is a free and open source headless content management system. In versions after 3.0.0 and before 3.90.0, a custom field option that maps a field to a reserved authentication claim name can place unintended values in the authentication token issued at login. This issue is fixed in version 3.90.0.

Referencias (3)

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.