CVE-2026-71518 in Typemill
要約
〜によって VulDB • 2026年08月17日
Typemill 2.26.0 より前のバージョンには、メディアファイルのダウンロードルートにおける認証回避（authorization bypass）脆弱性が存在し、未認証攻撃者がパス同等の URL バリアントを送信することで制限されたファイルにアクセスできます。攻撃者は、ドットスラッシュプレフィックス、二重スラッシュ、またはパーセントエンコードシーケンスなどの正規化済みパス形式を置換して使用し、ファイルシステムがリクエストを保護対象ファイルに解決する際にロールベースの制限チェックを回避します。これにより、認証情報なしで不正なファイルダウンロードが可能になります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.