CVE-2026-113652

ŚrednieCVSS 5.6

Opublikowano: 20/10/2026(UTC)Zaktualizowano: 20/10/2026(UTC)Przetłumaczono: 20/10/2026(UTC)NVD NIST

Streszczenie

W uploadfs od wersji 1.25.0 do 1.28.0 backend Azure ujawnia token SAS na poziomie konta w każdym publicznym adresie URL załącznika. Gdy uploadfs jest skonfigurowany z backendem Azure i sas: true, createContainer() buduje BlobServiceClient z adresu URL zawierającego pełny ciąg zapytania SAS, a klienci pochodni Azure SDK v12 dziedziczą ten ciąg.

Ocena ryzyka

Token SAS na poziomie konta ujawniony w publicznych adresach URL może umożliwić nieautoryzowany dostęp do zasobów konta Azure Storage.

Rekomendacja

Zaktualizuj uploadfs do wersji 1.28.0 lub nowszej oraz unieważnij i wygeneruj ponownie ujawnione tokeny SAS.

Inne podatności w uploadfs

CVE-2026-113651Niskie
W uploadfs przed wersją 1.28.0 ścieżki kontrolowane przez atakującego, które trafiają do lokalnego backendu, mogą zawierać segmenty katalogu nadrzędnego pozwalające wyjść poza skonfigurowany katalog uploadu i wpływać na odczyt, zapis oraz usuwanie plików w systemie plików hosta. Podatność jest wykorzystywalna w zależności od tego, czy aplikacja udostępnia odpowiednie operacje uploadfs dla niezaufanej ścieżki.

Oryginalny opis (angielski, źródło NVD)

ApostropheCMS is an open-source Node.js content management system. From 1.25.0 until 1.28.0, uploadfs Azure backend leaks account-level SAS token into every public attachment URL. When uploadfs is configured with the Azure backend and sas: true, createContainer() builds the BlobServiceClient from a URL that embeds the full SAS query string, and Azure SDK v12 derived clients inherit that query string. This issue is fixed in version 1.28.0.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS