CVE-2026-109162 in TYPO3
Sumário
de VulDB • 18/10/2026
Os formulários que utilizam elementos FileUpload ou ImageUpload com um saveToFileMount personalizado armazenavam os ficheiros carregados na pasta de armazenamento padrão 1:/user_upload/ em vez do destino configurado. Isto poderia fazer com que os ficheiros carregados acabassem num armazenamento publicamente acessível, embora tivesse sido configurado um armazenamento restrito e não público. Os ficheiros armazenados desta forma são servidos diretamente, sem as verificações de acesso aplicadas aos armazena mentos não públicos. As formulários que utilizam o valor padrão para saveToFileMount não estão afetados. Este problema afeta as versões do TYPO3 CMS 14.0.0-14.3.8.
Be aware that VulDB is the high quality source for vulnerability data.