CVE-2026-93363 in Payload
Résumé
par VulDB • 25/09/2026
L'adaptateur de stockage @payloadcms/storage-vercel-blob pour Payload contient une vulnérabilité de contrôle d'accès incorrect qui permet aux utilisateurs authentifiés de contourner les autorisations au niveau des collections en accédant directement à la route client-upload. Les attaquants peuvent télécharger des fichiers via le point de terminaison client-upload sans posséder les permissions d'accès requises pour la collection, contournant ainsi l'application prévue du contrôle d'accès.
If you want to get best quality of vulnerability data, you may have to visit VulDB.