--- title: "Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu - Joomla Guru" description: "CVE w Akeeba Backup i Admin Tools opublikowano 4 listopada, ale poprawki są dostępne od lipca. Sprawdź minimalne wersje i aktualne pakiety producenta." url: "https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa" date: "2026-11-05T13:36:21+00:00" language: "pl-PL" --- ![Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) # Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu [Autor: Marcin Równicki](https://joomlaguru.pl/marcin-rownicki) Publikacja: 04.11.2026 | 23:37 [Kategoria: Joomla](https://joomlaguru.pl/joomla) [FAQ](#faq) --- **4 listopada 2026 r. opublikowano CVE-2026-105296 dotyczący brakujących kontroli CSRF w produktach Akeeba.** Nie jest to zapowiedź nowej poprawki: producent udostępnił odpowiednie wydania już 30 lipca. Sprawdź Akeeba Backup oraz Admin Tools niezależnie od wersji samej Joomla. ## Spis treści 1. [Co oznacza ten rekord?](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa#co-oznacza-ten-rekord) 2. [Sprawdź minimalne wersje zawierające poprawkę](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa#sprawdz-minimalne-wersje-zawierajace-poprawke) 3. [Pobieranie i kontrola po aktualizacji](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa#pobieranie-i-kontrola-po-aktualizacji) 4. [Źródła](https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa#zrodla) ## Co oznacza ten rekord? Brak kontroli tokenu przy części operacji może pozwolić obcej stronie wywołać niezamierzone działanie, gdy użytkownik pozostaje zalogowany do podatnego produktu. Atak wymaga interakcji użytkownika. Sam rekord nie opisuje bezwarunkowego przejęcia Joomla przez anonimowego gościa. Rekord [CVE-2026-105296](https://www.cve.org/CVERecord?id=CVE-2026-105296) podaje CVSS 4.0: **5,1 (średnia)**. W tym samym rekordzie jest również wynik CVSS 3.0: 5,4. To dwie wersje skali, nie dwie różne podatności. ## Sprawdź minimalne wersje zawierające poprawkę | Produkt | Podatne według CVE | Pierwsze wydanie poza zakresem CVE | |---|---|---| | Akeeba Backup dla Joomla | Starsze niż 10.3.7 | 10.3.7 | | Admin Tools dla Joomla | Starsze niż 7.9.0 | 7.9.0 | | Akeeba Solo | Starsze niż 9.1.8 | 9.1.8 | | Akeeba Backup dla WordPress | Starsze niż 9.1.8 | 9.1.8 | To progi poprawki dla tego rekordu, a nie lista najnowszych wydań na dziś. Wybierz aktualne, zgodne ze swoim CMS wydanie producenta. Pakiet WordPress nie zastępuje aktualizacji wersji Joomla. ## Pobieranie i kontrola po aktualizacji [Przejdź do oficjalnych plików Akeeba →](https://www.akeeba.com/download.html). Dobierz produkt, edycję i zgodność z Joomla. Brak powiadomienia w panelu nie potwierdza, że używana wersja zawiera poprawkę. W razie wątpliwości porównaj numer z listą wydań i pobierz pakiet ręcznie. 1. Przed instalacją wykonaj kopię plików i bazy. Sprawdź, czy masz sposób jej przywrócenia niezależny od aktualizowanego komponentu. 2. Po instalacji potwierdź wersję oraz przetestuj tworzenie kopii i funkcje Admin Tools, z których korzystasz. 3. Przejrzyj uprawnienia dostępu do tych narzędzi. Nie rozszerzaj ich tylko po to, by ominąć problem po aktualizacji. Lipcowy komunikat Akeeba obejmuje także inne ulepszenia kontroli dostępu. Nie należy automatycznie przypisywać całego zakresu tamtego wydania wyłącznie temu jednemu CVE. Publikacja rekordu w listopadzie nie dowodzi też, że doszło do ataku na konkretną stronę. Joomla Guru oferuje [opiekę serwisową Joomla](https://joomlaguru.pl/uslugi/opieka-serwisowa-joomla), aktualizacje i test kopii zapasowych. Przy podejrzeniu incydentu pomagamy również w [analizie i usuwaniu złośliwego kodu](https://joomlaguru.pl/uslugi/usuwanie-wirusow). ## Źródła - [Publiczny rekord CVE-2026-105296](https://www.cve.org/CVERecord?id=CVE-2026-105296) - [JVN: komunikat i zakres produktów](https://jvn.jp/en/jp/JVN44272550/) - [Akeeba: komunikat z 30 lipca 2026 r.](https://www.akeeba.com/news/1789-security-hardening-in-todays-akeeba-backup-solo-and-admin-tools-releases.html) Aktualizacja: 04.11.2026 | 23:37 [ Zostaw opinie ](https://g.page/r/Cfa6o9akPR8PEBE/review) [ Preferuj to źródło w Google ](https://www.google.com/preferences/source?q=joomlaguru.pl) **Zostaw Opinie:** Jeśli uzałeś/aś że znalezione materiały na stronię są wartościowe lub miałeś styczność z naszymi usługami. To zachęcamy do pozostawienia opini o Joomla Guru. To nic nie kosztuje, a nam pomaga w rozwoju. **Preferuj źródło** w Google dzięki temu możesz wskazać iż joomlaguru.pl jest wartościowym źródłem wiedzy dla Ciebie. ### FAQ --- ### Czy Akeeba wydała poprawkę dopiero w listopadzie? Nie. W listopadzie opublikowano rekord CVE. Odpowiednie wydania producent udostępnił 30 lipca 2026 r. ### Czy atak działa bez udziału użytkownika? Opis wymaga wejścia na złośliwą stronę przez użytkownika zalogowanego do podatnego produktu. To scenariusz CSRF, nie opis anonimowego wykonania kodu. ### Dlaczego rekord ma oceny 5,1 i 5,4? 5,1 pochodzi z CVSS 4.0, a 5,4 z CVSS 3.0. Obie dotyczą tego samego rekordu i mają średni poziom zagrożenia. ### Jakie wersje Joomla obejmuje to zalecenie? Rekord dotyczy produktów Akeeba, nie numeru rdzenia Joomla. Sprawdź wersję Akeeba Backup i Admin Tools oraz zgodność pakietu z używanym CMS. ### Jakie są minimalne poprawione wersje? Dla Joomla są to Akeeba Backup 10.3.7 i Admin Tools 7.9.0. Wybierz aktualne zgodne wydanie, zamiast celowo instalować starszy pakiet na granicy zakresu CVE. --- [![Marcin Równicki Najlepszy ekspert od Joomla i Yootheme PRO w Polsce! Właściciel Joomlaguru.pl](https://joomlaguru.pl/images/Marcin-Rownicki-PM-2025.webp)](https://joomlaguru.pl/marcin-rownicki) #### [ O Marcin Równicki ](https://joomlaguru.pl/marcin-rownicki) Z Joomla pracuję od czasów Mambo (2008), dzięki czemu znam ten system od jego początków aż po najnowsze wydania. Specjalizuję się w budowie i modernizacji stron, migracjach, bezpieczeństwie, usuwaniu skutków włamań oraz stałej opiece technicznej. Tworzę rozwiązania możliwie blisko core Joomla i pracuję z YOOtheme Pro, dbając o wygodne zarządzanie stroną, jej wydajność oraz bezpieczne aktualizacje. Joomla Guru wyrosło z wieloletniego bloga, którego celem było praktyczne wspieranie użytkowników i administratorów Joomla. [ Więcej o autorze ](https://joomlaguru.pl/marcin-rownicki "Więcej o autorze Marcin Równicki ekspert od Joomla i YooTheme PRO") ## Powiązane [ ![Tassos ACF 3.1.9 dla Joomla: poprawki bezpieczeństwa galerii i map](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Tassos ACF 3.1.9 dla Joomla: poprawki bezpieczeństwa galerii i map Więcej ](https://joomlaguru.pl/joomla/tassos-acf-3-1-9-joomla-poprawki-galerii-map) [ ![Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Gridbox 2.20.5.0 usuwa cztery kolejne luki. Aktualizuj także wersję 2.20.4.2 Więcej ](https://joomlaguru.pl/joomla/gridbox-2-20-5-0-usuwanie-plikow-xss-poprawki-bezpieczenstwa) [ ![Custom Tables 3.7.8 blokuje przesyłanie dowolnych plików bez logowania](https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp) ### Custom Tables 3.7.8 blokuje przesyłanie dowolnych plików bez logowania Więcej ](https://joomlaguru.pl/joomla/custom-tables-3-7-8-krytyczna-luka-przesylanie-plikow) ## Schema ```json { "@context": "https://schema.org", "@type": "BreadcrumbList", "itemListElement": [ { "@type": "ListItem", "position": 1, "name": "Start", "item": "https://joomlaguru.pl" }, { "@type": "ListItem", "position": 2, "name": "Joomla", "item": "https://joomlaguru.pl/joomla" }, { "@type": "ListItem", "position": 3, "name": "Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu", "item": "https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa" } ] } ``` ```json { "@context": "https://schema.org", "@type": "Article", "mainEntityOfPage": { "@type": "WebPage", "@id": "https://joomlaguru.pl/joomla/akeeba-backup-admin-tools-csrf-poprawki-bezpieczenstwa" }, "headline": "Akeeba Backup i Admin Tools: nowy rekord CVE opisuje CSRF naprawiony w lipcu", "description": "4 listopada 2026 r. opublikowano CVE-2026-105296 dotyczący brakujących kontroli CSRF w produktach Akeeba. Nie jest to zapowiedź nowej poprawki: producent udostępnił odpowiednie wydania już 30 lipca. Sprawdź Akeeba Backup oraz Admin Tools niezależnie od wersji samej Joomla.", "image": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/joomla_6/joomla-security-extension-vulnerabilities-og-1200x630-branded.webp" }, "publisher": { "@type": "Organization", "name": "Joomla Guru", "logo": { "@type": "ImageObject", "url": "https://joomlaguru.pl/images/logo-joomla-guru.svg" } }, "author": { "@type": "Person", "name": "Marcin Równicki", "url": "https://joomlaguru.pl/marcin-rownicki" }, "datePublished": "2026-11-04T23:37:39+01:00", "dateCreated": "2026-11-04T19:30:12+01:00", "dateModified": "2026-11-04T23:37:39+01:00" } ```