Typo3 Association · Typo3/Cms · CVE-2026-109162
**اسم البرنامج المصاب والإصدارات المتأثرة**
TYPO3 CMS الإصدارات من 14.0.0 إلى 14.3.8
**الوصف**
تقوم النماذج التي تستخدم عناصر FileUpload أو ImageUpload مع تكوين `saveToFileMount` مخصص بتخزين الملفات المرفوعة في مجلد التخزين الافتراضي `1:/user upload/` بدلاً من الوجهة المحددة. قد يؤدي ذلك إلى وضع الملفات المرفوعة في وحدة تخزين يمكن الوصول إليها علنًا على الرغم من تكوين وحدة تخزين مقيدة وغير عامة. يتم تقديم الملفات المخزنة بهذه الطريقة مباشرة، دون تطبيق فحوصات الوصول المطبقة على وحدات التخزين غير العامة.
**التوصيات**
تحديث TYPO3 CMS إلى إصدار أحدث من 14.3.8.
كإجراء تخفيف مؤقت، تجنب استخدام تكوين مخصص لمعلمة `saveToFileMount` في عناصر FileUpload أو ImageUpload.