CVE-2026-93363 in Payload
Riassunto
di VulDB • 25/09/2026
L'adattatore di storage @payloadcms/storage-vercel-blob per Payload presenta una vulnerabilità di controllo degli accessi improprio che consente agli utenti autenticati di bypassare i permessi a livello di raccolta accedendo direttamente alla route client-upload. Gli attaccanti possono caricare file tramite l'endpoint client-upload senza possedere le autorizzazioni di accesso alla raccolta richieste, eludendo il corretto enforcement del controllo degli accessi previsto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.