CVE-2026-71518 in Typemill
Zusammenfassung
von VulDB • 18.08.2026
Typemill vor Version 2.26.0 enthält eine Schwachstelle zur Umgehung der Autorisierung in der Route zum Herunterladen von Mediendateien, die es nicht authentifizierten Angreifern ermöglicht, auf eingeschränkte Dateien zuzugreifen, indem sie pfadäquivalente URL-Varianten eingeben. Angreifer können normalisierte Pfadformen wie Dot-Slash-Präfixe (./), doppelte Schrägstriche oder prozentkodierte Sequenzen ersetzen, um die rollenbasierten Zugriffskontrollprüfungen zu umgehen, während das Dateisystem die Anfrage auf die geschützte Datei auflöst. Dies ermöglicht den unbefugten Download von Dateien ohne Anmeldeinformationen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.