CVE-2026-107844

Nome do Software Vulnerável e Versões Afetadas Contao versões anteriores a 5.3.50 Contao versões anteriores a 5.7.12

Description Existe um problema onde o ImagesController junta o parâmetro {path} controlado pelo usuário ao diretório de destino de imagem configurado usando Path::join(), mas não utiliza Path::isBasePath() para verificar se o caminho canônico resultante permanece dentro do diretório pretendido. Uma requisição não autenticada usando segmentos de diretório pai codificados pode ignorar os limites do diretório, permitindo que o BinaryFileResponse retorne arquivos localizados sob o diretório do projeto, desde que os nomes dos arquivos usem uma extensão permitida por contao.image.valid extensions. Além disso, a rota pode ser usada como um oráculo de existência para determinar se caminhos arbitrários existem e, em instâncias com o modo de depuração ativado, as mensagens de erro 404 podem revelar caminhos absolutos do sistema de arquivos. Este comportamento afeta instalações Apache que utilizam o public/.htaccess fornecido e instalações nginx que utilizam a configuração documentada.

Recommendations Atualizar para a versão 5.3.50. Atualizar para a versão 5.7.12.