PT-2026-50545 · Typemill · Typemill

Saidakbarxon Maxsudxonov + 1 · Publicado 2026-06-17 · Atualizado 2026-06-17 · CVE-2026-49133

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do Software Vulnerável e Versões Afetadas Typemill versões anteriores a 2.24.0

Description Atacantes autenticados com privilégios de nível de Autor podem ler arquivos arbitrários fora do diretório de conteúdo. Isso é possível ao fornecer sequências de travessia no parâmetro de consulta path passado para a função getFile() dentro da classe Storage quando um argumento de pasta vazio é utilizado. Esta ação ignora os controles de prevenção de travessia implementados na função getFolderPath().

Recommendations Atualize para a versão 2.24.0 ou posterior. Como medida paliativa temporária, restrinja o acesso à função getFile() ou monitore o parâmetro path em busca de sequências de travessia.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2026-49133

Produtos afetados

Typemill

Referências · 4

• https://github.com/typemill/typemill/commit/bfbb27001acd5c56ad62166dbefe6a59798cf1c0 · Correção
• https://github.com/typemill/typemill/releases/tag/v2.24.2 · Nota
• https://vulncheck.com/advisories/typemill-path-traversal-via-controllerapiimage-getpagemedia · Nota
• https://twitter.com/VulmonFeeds/status/2067366180587778234 · Publicação no Twitter