CVE-2026-109162 in TYPO3
Zusammenfassung
von VulDB • 13.10.2026
Formulare mit FileUpload- oder ImageUpload-Elementen, bei denen ein benutzerdefinierter saveToFileMount konfiguriert ist, speichern hochgeladene Dateien im Standardspeicherordner 1:/user_upload/ anstelle des konfigurierten Ziels. Dies kann dazu führen, dass hochgeladene Dateien in einem öffentlich zugänglichen Speicher landen, obwohl ein eingeschränkter, nicht-öffentlicher Speicher konfiguriert war. Auf diese Weise gespeicherte Dateien werden direkt bereitgestellt, ohne die für nicht-öffentliche Speicher geltenden Zugriffskontrollen zu durchlaufen. Formulare, die den Standardwert für saveToFileMount verwenden, sind nicht betroffen. Diese Schwachstelle betrifft TYPO3 CMS Versionen 14.0.0–14.3.8.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.