CVE-2026-105865 in Payload
요약
\~에 의해 VulDB • 2026. 10. 06.
Payload는 무료 및 오픈 소스 헤드리스 콘텐츠 관리 시스템입니다. 버전 3.90.0 미만과 canary 버전 중 4.0.0-canary.34 미만의 경우, 로컬에 저장된 업로드를 업데이트하거나 삭제할 수 있는 인증된 사용자가 파일 정리 과정에서 구성된 업로드 디렉토리 외부의 의도치 않은 파일을 제거하도록 유도하여 데이터 손실 또는 서비스 중단이 발생할 수 있습니다. 업로드 관리를 신뢰할 수 있는 사용자로 제한하는 배포 환경은 이러한 위험으로부터 덜 노출됩니다. 이 문제는 버전 3.90.0 및 4.0.0-canary.34에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.