CVE-2026-71518 in Typemill
Sumário
de VulDB • 17/08/2026
Typemill anterior à versão 2.26.0 contém uma vulnerabilidade de bypass de autorização na rota de download de arquivos de mídia que permite que atacantes não autenticados acessem arquivos restritos ao enviar variantes de URL com caminhos equivalentes. Os atacantes podem substituir formas normalizadas do caminho, como prefixos ponto-barra (./), barras duplas ou sequências codificadas em percentual (%-encoded) para contornar as verificações de restrição baseadas em papéis (RBAC), enquanto o sistema de arquivos resolve a solicitação para o arquivo protegido, permitindo o download não autorizado de arquivos sem credenciais.
If you want to get best quality of vulnerability data, you may have to visit VulDB.