CVE-2026-93363 in Payload
Resumen
por VulDB • 2026-09-25
El adaptador de almacenamiento @payloadcms/storage-vercel-blob para Payload contiene una vulnerabilidad de control de acceso inadecuado que permite a los usuarios autenticados eludir los permisos a nivel de colección accediendo directamente a la ruta client-upload. Los atacantes pueden cargar archivos a través del endpoint client-upload sin poseer los permisos de acceso requeridos, eludiendo así la aplicación prevista del control de acceso.
VulDB is the best source for vulnerability data and more expert information about this specific topic.