CVE-2026-23499

Resumo

Saleor é uma plataforma de e-commerce. A partir da versão 3.0.0 e antes das versões 3.20.108, 3.21.43 e 3.22.27, o Saleor permitia que usuários autenticados da equipe ou Apps enviassem arquivos arbitrários, incluindo arquivos HTML e SVG maliciosos contendo Javascript. Dependendo da estratégia de implantação, esses arquivos podem ser servidos a partir do mesmo domínio do painel sem quaisquer restrições, levando à execução de scripts maliciosos no contexto do navegador do usuário. Membros maliciosos da equipe poderiam criar injeções de script direcionadas a outros membros da equipe, possivelmente roubando seus tokens de acesso e/ou atualização. Os usuários estão vulneráveis se hospedarem os arquivos de mídia dentro do mesmo domínio do painel, por exemplo, o painel em `example.com/dashboard/` e a mídia em `example.com/media/`. Eles não são afetados se os arquivos de mídia forem hospedados em um domínio diferente, por exemplo, `media.example.com`. Os usuários são impactados se não retornarem um cabeçalho `Content-Disposition: attachment` para os arquivos de mídia. Os usuários do Saleor Cloud não são impactados. Este problema foi corrigido nas versões: 3.22.27, 3.21.43 e 3.20.108. Algumas soluções alternativas estão disponíveis para aqueles que não podem atualizar. Configure os servidores que hospedam os arquivos de mídia (por exemplo, CDN ou proxy reverso) para retornar o cabeçalho Content-Disposition: attachment. Isso instrui os navegadores a baixar o arquivo em vez de renderizá-lo no navegador. Impedir que os servidores retornem arquivos HTML e SVG. Configure uma `Content-Security-Policy` para arquivos de mídia, como `Content-Security-Policy: default-src 'none'; base-uri 'none'; frame-ancestors 'none'; form-action 'none';`.

• CVE-2026-23499Informativo

  CVE-2026-23499 - Saleor vulnerável a XSS armazenado via upload irrestrito de arquivos