CVE-2026-71518

सारांश

Typemill 2.26.0 से पहले के संस्करण में मीडिया फ़ाइल डाउनलोड रूट में एक प्राधिकरण बायपास भेद्यता मौजूद है, जो बिना प्रमाणीकरण वाले हमलावरों को पथ-समतुल्य URL वेरिएंट सबमिट करके प्रतिबंधित फ़ाइलों तक पहुँचने की अनुमति देती है। हमलावर डॉट-स्लैश उपसर्ग, डबल स्लैश, या प्रतिशत-एन्कोडेड अनुक्रम जैसे सामान्यीकृत पथ रूपों को प्रतिस्थापित करके भूमिका-आधारित प्रतिबंध जाँचों को पार कर सकते हैं, जबकि फ़ाइल सिस्टम अनुरोध को संरक्षित फ़ाइल तक हल करता है, जिससे बिना क्रेडेंशियल के अनधिकृत फ़ाइल डाउनलोड संभव हो जाता है।

• CVE-2026-71518PoC

  Typemill मीडिया डाउनलोड में अनधिकृत प्राधिकरण बायपास के लिए एडवाइज़री और PoC, जो भूमिका-प्रतिबंधित फ़ाइलों तक पहुँचने के लिए पथ-समतुल्य URL वेरिएंट का उपयोग करता है।