CVE-2026-109162
Açıklama
Özel bir saveToFileMount yapılandırılmış olan FileUpload veya ImageUpload öğelerini kullanan formlar, yüklenen dosyaları yapılandırılan hedef yerine varsayılan depolama klasörü olan 1:/user_upload/ dizinine kaydetmekteydi. Bu durum, kısıtlı ve herkese açık olmayan bir depolama alanı yapılandırılmış olsa bile, yüklenen dosyaların herkese açık bir depolama alanına kaydedilmesine neden olabilirdi. Bu şekilde saklanan dosyalar, herkese açık olmayan depolama alanlarına uygulanan erişim kontrolleri olmadan doğrudan sunulmaktadır. saveToFileMount için varsayılan değeri kullanan formlar bu durumdan etkilenmemektedir. Bu sorun, TYPO3 CMS 14.0.0-14.3.8 sürümlerini etkilemektedir.
Nasıl düzeltilir
- TYPO3 TYPO3 CMS14.3.9 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TYPO3 TYPO3 CMS | 14.0.0 ≤ v < 14.3.9 | 14.3.9 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.