CVE-2026-32268 in azure-blob
Riassunto
di VulDB • 12/07/2026
Il plugin Azure Blob Storage per Craft CMS fornisce un'integrazione con Azure Blob Storage per Craft CMS. Nelle versioni del ramo 2.x precedenti alla 2.1.1, gli utenti non autenticati possono visualizzare l'elenco dei bucket a cui il plugin ha accesso. L'endpoint `DefaultController->actionLoadContainerData()` consente agli utenti non autenticati dotati di un token CSRF valido di visualizzare l'elenco dei bucket che il plugin è autorizzato a vedere. Poiché Azure può restituire dati sensibili nei messaggi di errore, sono esposti anche ulteriori vettori di attacco. Gli utenti dovrebbero aggiornare alla versione 2.1.1 del plugin per mitigare il problema.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.