CVE-2026-112069
ŚrednieCVSS 6.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 45 - wyżej niż 45% wszystkich znanych CVE
Streszczenie
Rozszerzenie nie stosowało już swojej ochrony dostępu do plików w magazynach plików używających nie domyślnej względnej ścieżki bazowej. Pliki te były serwowane bezpośrednio przez serwer WWW, bez uwierzytelniania ani sprawdzania uprawnień. Problem jest wykorzystywalny tylko wtedy, gdy rozszerzenie jest używane w witrynie działającej na TYPO3 14.3.
Ocena ryzyka
Nieuwierzytelniony użytkownik może uzyskać dostęp do plików, które powinny być chronione, co może prowadzić do wycieku danych.
Rekomendacja
Wdróż poprawkę przywracającą ochronę dostępu dla magazynów z nie domyślną ścieżką bazową i zweryfikuj konfigurację magazynów plików.
Inne podatności w TYPO3 extension
Zobacz wszystkie- CVE-2026-77138Krytyczne
Rozszerzenie niebezpiecznie przetwarza niezaufane dane wejściowe klienta z kontrolowanego przez atakującego ciasteczka bezpośrednio w funkcji unserialize() w PHP. Zdalny, nieuwierzytelniony atakujący może dostarczyć spreparowany serializowany ładunek, aby wywołać wstrzyknięcie obiektów PHP, prowadzące do zdalnego wykonania kodu na serwerze TYPO3.
- CVE-2026-46725Krytyczne
Rozszerzenie przekazuje ciasteczko kontrolowane przez atakującego bezpiecznie przetwarzając dane do funkcji PHP unserialize(). Zdalny, nieautoryzowany atakujący może dostarczyć spreparowany ładunek, co prowadzi do wstrzyknięcia obiektów PHP i zdalnego wykonania kodu na serwerze TYPO3.
- CVE-2026-56092Wysokie
Rozszerzenie wymusza puste ograniczenia frontend-group i subpage-inheritance na rekordach stron podczas podrzędnych żądań indeksatora, a ten sfałszowany stan został utrwalony we współdzielonej pamięci podręcznej rootline, co pozwala anonimowym odwiedzającym ominąć ograniczenia dostępu dziedziczone przez extendToSubpages na buforowanych stronach.
Oryginalny opis (angielski, źródło NVD)
The extension no longer applied its access protection to files in file storages that use a non-default relative base path. These files were served directly by the web server, without any authentication or permission check. The issue is only exploitable when the extension is used on a website running TYPO3 14.3.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS