CVE-2026-105867

Nome do Software Vulnerável e Versões Afetadas @payloadcms/storage-s3 versões anteriores a 3.90.0 @payloadcms/storage-s3 versões canary anteriores a 4.0.0-canary.34

Description Um usuário autenticado pode sobrescrever um objeto S3 existente pertencente a outra coleção de upload. Isso ocorre quando uploads de clientes estão habilitados para múltiplas coleções que compartilham um bucket e a variável useCompositePrefixes é falsa ou não está definida. Esta ação ignora os controles de acesso da coleção de destino e a validação prévia de arquivos.

Recommendations Atualize o @payloadcms/storage-s3 para a versão 3.90.0. Atualize o @payloadcms/storage-s3 canary para a versão 4.0.0-canary.34.