CVE-2026-114548

Nome do Software Vulnerável e Versões Afetadas ImageAPI Optimize WebP versões 0.0.0 through 2.1.2

Description Níveis de controle de acesso configurados incorretamente permitem o uso de cache de navegador da web contendo informações sensíveis. O módulo serve respostas de derivativos de imagem WebP com o cabeçalho HTTP Cache-Control: public para todos os esquemas de arquivo, exceto o sistema de arquivos privado, incluindo sistemas de arquivos temporários e esquemas personalizados com controle de acesso. Esse comportamento pode fazer com que usuários recebam versões em cache de arquivos contendo informações que não deveriam acessar, especialmente ao usar um cache compartilhado, como Varnish ou um CDN, que respeite o cabeçalho Cache-Control. A exploração requer que o site sirva derivativos de imagem de um esquema de arquivo personalizado ou temporário com controle de acesso atrás de tal cache, e o invasor deve conhecer o caminho de um arquivo solicitado anteriormente que ainda esteja no cache.

Recommendations Atualize o ImageAPI Optimize WebP para uma versão posterior a 2.1.2.