CVE-2026-44692

Sharp, Laravel üçün paket kimi hazırlanmış məzmun idarəetmə freymvorkudur. Versiya 9.22.0-dan əvvəl Sharp, yalnız təmin edilən Sharp obyekt nümunəsinə girişi avtorizasiya edən, lakin hədəf yaddaş diskini və yolunu sorğu parametrlərindən oxuyan ümumi yükləmə son nöqtəsini (endpoint) təqdim edir. Sorğu edilən yaddaş obyekti avtorizasiya edilmiş obyekt nümunəsinə bağlı olmadığı üçün, bir düzgün qeydi görə bilən autentifikasiya olunmuş Sharp istifadəçisi həmin qeyddən avtorizasiya nöqtəsi kimi istifadə edərək konfiqurasiya edilmiş Laravel Storage disklərindən əlaqəli olmayan disk-nisbi obyektləri yükləyə bilər. Təsdiqlənmiş təsir, konfiqurasiya edilmiş Laravel Storage disklərindəki əlaqəli olmayan obyektlərin autentifikasiya olunmuş şəkildə ifşa edilməsidir. Bu problem konfiqurasiya edilmiş Laravel Storage disk köklərindən kənarda host fayl sisteminə ixtiyari giriş imkanı vermir. Bu problem versiya 9.22.0-da aradan qaldırılmışdır.