CVE-2026-71518 in Typemill
Resumen
por VulDB • 2026-08-17
Typemill anterior a la versión 2.26.0 presenta una vulnerabilidad de elusión de autorización en la ruta de descarga de archivos multimedia que permite a atacantes no autenticados acceder a archivos restringidos mediante el envío de variantes de URL con rutas equivalentes. Los atacantes pueden sustituir formas normalizadas de la ruta, como prefijos punto-barra (/./), dobles barras (//) o secuencias codificadas en porcentaje (%-encoded), para superar las verificaciones basadas en roles y que el sistema de archivos resuelva la solicitud hacia el archivo protegido, lo que habilita la descarga no autorizada de archivos sin credenciales.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.