CVE-2026-109162
Publiée le 2026-10-13 · Dernière modification le 2026-10-16
Les versions 14.0.0 à 14.3.8 du CMS TYPO3 sont concernées si vous utilisez des points de montage de stockage personnalisés pour les formulaires de téléchargement de fichiers ou d'images. Un attaquant peut télécharger un fichier qui sera enregistré dans un dossier public plutôt que dans votre destination restreinte, lui permettant ainsi d'accéder à ce fichier directement via le réseau sans authentification. Cette faille est facile à exploiter et ne nécessite aucun privilège particulier ni interaction de l'utilisateur, à condition que la configuration spécifique du montage personnalisé soit en place.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
Forms using FileUpload or ImageUpload elements with a custom saveToFileMount configured stored uploaded files in the default storage folder 1:/user_upload/ instead of the configured destination. This could cause uploaded files to end up in a publicly accessible storage even though a restricted, non-public storage had been configured. Files stored this way are served directly, without the access checks applied to non-public storages. Forms that use the default value for saveToFileMount are not affected. This issue affects TYPO3 CMS versions 14.0.0-14.3.8.