CVE-2026-44692
WysokieCVSS 7.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 9 - wyżej niż 9% wszystkich znanych CVE
Streszczenie
Sharp, framework do zarządzania treścią dla Laravel, przed wersją 9.22.0, udostępniał ogólny punkt pobierania, który autoryzował dostęp tylko do dostarczonej instancji encji Sharp. Użytkownik autoryzowany mógł wykorzystać tę instancję do pobierania niepowiązanych obiektów z dysków storage Laravel.
Ocena ryzyka
Ryzyko polega na ujawnieniu nieautoryzowanych obiektów z dysków storage Laravel przez uwierzytelnionych użytkowników, co może prowadzić do wycieku wrażliwych danych.
Rekomendacja
Zaleca się aktualizację do wersji 9.22.0 lub nowszej, aby załatać tę podatność i zabezpieczyć dostęp do obiektów na dyskach storage.
Oryginalny opis (angielski, źródło NVD)
Sharp is a content management framework built for Laravel as a package. Prior to version 9.22.0, Sharp exposes a generic download endpoint that authorizes access only to the supplied Sharp entity instance, but then reads the target storage disk and path from request parameters. Because the requested storage object is not bound to the authorized entity instance, an authenticated Sharp user who can view one valid record may use that record as an authorization anchor to download unrelated disk-relative objects from configured Laravel Storage disks. The confirmed impact is authenticated disclosure of unrelated objects from configured Laravel Storage disks. This issue does not imply arbitrary host filesystem access outside configured Laravel Storage disk roots. This issue has been patched in version 9.22.0.