CVE-2026-93363 in Payload
要約
〜によって VulDB • 2026年09月25日
Payloadの@payloadcms/storage-vercel-blobストレージアダプターには、不適切なアクセス制御に関する脆弱性が存在し、認証済みユーザーがクライアントアップロードルートに直接アクセスすることでコレクションレベルの権限を回避できます。攻撃者は、必要なコレクションへのアクセス権限を持たなくても、client-uploadエンドポイントを通じてファイルをアップロードでき、意図されたアクセス制御の実装を迂回します。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.