CVE-2026-27567

Payload, ücretsiz ve açık kaynaklı bir headless içerik yönetim sistemidir. 3.75.0 sürümünden önce, Payload'un harici dosya yükleme işlevinde bir Sunucu Taraflı İstek Sahteciliği (SSRF) zafiyeti bulunmaktadır. Dosya yüklemeleri için harici URL'ler işlenirken, HTTP yönlendirmelerinin yetersiz doğrulanması, kimliği doğrulanmış bir saldırganın dahili ağ kaynaklarına erişmesine izin verebilir. Zafiyetin oluşabilmesi için Payload ortamında `upload` özelliği etkinleştirilmiş en az bir koleksiyonun bulunması ve bu koleksiyona `create` erişimi olan bir kullanıcının olması gerekir. Yükleme koleksiyonuna yazma izinleri olan kimliği doğrulanmış bir kullanıcı, potansiyel olarak dahili servislere erişebilir. Dahili servislerden gelen yanıt içeriği uygulama üzerinden alınabilir. Bu zafiyet v3.75.0 sürümünde giderilmiştir. Geçici bir çözüm olarak, `disableExternalFile` yükleme koleksiyon seçeneği aracılığıyla harici dosya yüklemeleri devre dışı bırakılarak veya yükleme özellikli koleksiyonlardaki `create` erişimi yalnızca güvenilir kullanıcılarla sınırlandırılarak bu zafiyet hafifletilebilir.