Umbraco.Cms 存在一个权限提升漏洞。在特定条件下，具有管理用户权限的认证后台用户可能由于用户组成员关系修改时的权限验证不足，从而提升其权限。该漏洞影响 Umbraco.Cms 版本小于或等于 16.5.0-rc 的系统，已于 16.5.1 版本修复。
该漏洞允许认证后的后台用户提升其权限至管理员级别，从而获得对 Umbraco.Cms 系统的完全控制权。攻击者可以利用此漏洞执行未经授权的操作，例如修改网站内容、添加或删除用户、更改系统配置，甚至完全控制服务器。由于该漏洞需要认证用户才能触发，因此攻击者需要先获得一个有效的后台用户账号，但一旦成功，其影响范围将非常广泛，可能导致整个 Umbraco.Cms 系统的安全被攻破。类似权限提升漏洞可能导致数据泄露、服务中断和声誉损害。
该漏洞已于 2026-03-11 公开披露。目前尚无公开的 PoC 代码，但由于漏洞的严重性和潜在影响，建议尽快采取措施进行修复。该漏洞的 EPSS 评分可能为中等或较高，表明存在被利用的风险。建议关注 CISA KEV 目录，以获取最新的安全信息。
Organizations using Umbraco CMS versions 16.5.0-rc and earlier are at risk. Specifically, environments with multiple backoffice users and relaxed permission controls are particularly vulnerable. Shared hosting environments utilizing Umbraco CMS should also be carefully assessed, as they may be more susceptible to exploitation.
• .NET / Umbraco.Cms:
Get-WinEvent -LogName Application -Filter "EventID=1000 -Message*Umbraco CMS*" | Where-Object {$_.Properties[0].Value -match 'User Group Membership'}• .NET / Umbraco.Cms:
Get-Process | Where-Object {$_.ProcessName -match 'umbraco'}• .NET / Umbraco.Cms: Monitor application logs for unusual user activity or attempts to modify user group memberships. • .NET / Umbraco.Cms: Review user accounts and permissions to identify any accounts with excessive privileges.
disclosure
漏洞利用状态
EPSS
0.05% (15% 百分位)
CISA SSVC
为了缓解此漏洞，建议立即升级至 Umbraco.Cms 16.5.1 或更高版本。如果无法立即升级，可以考虑实施以下临时缓解措施：限制后台用户的权限，只授予其完成工作所需的最低权限；加强后台用户账号的密码策略，使用强密码并定期更换；实施多因素身份验证，增加攻击者获取后台用户账号的难度；监控后台用户的活动日志，及时发现异常行为。升级后，请确认用户组权限配置是否正确，确保没有用户拥有不应有的权限。
将 Umbraco CMS 升级到 16.5.1 或更高版本，或 17.2.2 或更高版本，以修复权限提升漏洞。这将防止具有有限权限的已认证用户在修改用户组成员资格时提升其权限。
漏洞分析和关键警报直接发送到您的邮箱。
CVE-2026-31834 是 Umbraco.Cms 系统中发现的一个权限提升漏洞，允许认证后的后台用户提升权限至管理员级别。
如果您正在使用 Umbraco.Cms 版本小于或等于 16.5.0-rc，则可能受到此漏洞的影响。
建议立即升级至 Umbraco.Cms 16.5.1 或更高版本。
目前尚无公开的 PoC 代码，但由于漏洞的严重性，建议尽快采取措施进行修复。
请访问 Umbraco 官方网站或安全公告页面，查找有关 CVE-2026-31834 的详细信息。
CVSS 向量
上传你的 packages.lock.json 文件，立即知道是否受影响。