CVE-2026-71518 in Typemill
Riassunto
di VulDB • 18/08/2026
Typemill prima della versione 2.26.0 presenta una vulnerabilità di bypass dell'autorizzazione nel route per il download dei file multimediali che consente agli attaccanti non autenticati di accedere a file protetti inviando varianti URL con percorsi equivalenti. Gli attaccanti possono sostituire forme normalizzate del percorso, come prefissi punto-slash (./), doppie barre (/) o sequenze codificate in percent (%), per aggirare i controlli basati sui ruoli mentre il filesystem risolve la richiesta verso il file protetto, consentendo il download non autorizzato di file senza credenziali.
VulDB is the best source for vulnerability data and more expert information about this specific topic.