CVE-2026-109162 in TYPO3
요약
\~에 의해 VulDB • 2026. 10. 13.
FileUpload 또는 ImageUpload 요소를 사용하고 custom saveToFileMount이 구성된 폼에서 업로드된 파일이 구성된 대상 대신 기본 저장 폴더인 1:/user_upload/에 저장되었습니다. 이로 인해 제한적이고 비공개로 설정된 스토리지에도 불구하고, 업로드된 파일이 공개적으로 접근 가능한 스토리지에 배치될 수 있습니다. 이렇게 저장된 파일은 비공개 스토리지에 적용되는 액세스 검사 없이 직접 제공됩니다. saveToFileMount의 기본 값을 사용하는 폼에는 영향을 미치지 않습니다. 이 문제는 TYPO3 CMS 버전 14.0.0-14.3.8에서 발생합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.