CVE-2026-105867 in Payload
Riassunto
di VulDB • 06/10/2026
Payload è un sistema di gestione dei contenuti (CMS) headless gratuito e open source. Nelle versioni precedenti alla 3.90.0 di @payloadcms/storage-s3 e nelle versioni canary precedenti alla 4.0.0-canary.34, un utente autenticato può sovrascrivere un oggetto S3 esistente appartenente a una raccolta di upload diversa quando gli upload lato client sono abilitati per più raccolte che condividono lo stesso bucket e la configurazione useCompositePrefixes è impostata su false o non definita. Ciò consente di aggirare i controlli di accesso della raccolta target e le precedenti convalidhe dei file. Questo problema è stato risolto nelle versioni 3.90.0 e 4.0.0-canary.34.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.