CVE-2026-23499

Nome do Software Vulnerável e Versões Afetadas Versões do Saleor 3.0.0 até 3.20.107 Versões do Saleor 3.21.0 até 3.21.42 Versões do Saleor 3.22.0 até 3.22.26

Descrição O Saleor, uma plataforma de e-commerce, permitia que usuários autenticados da equipe ou Aplicativos fizessem upload de arquivos arbitrários, incluindo arquivos HTML e SVG potencialmente maliciosos contendo JavaScript. Se os arquivos de mídia estiverem hospedados no mesmo domínio que o dashboard, esses arquivos poderiam ser servidos sem restrições, levando à execução de scripts maliciosos no navegador do usuário. Um membro malicioso da equipe poderia potencialmente injetar scripts para visar outros membros da equipe, potencialmente comprometendo seus tokens de acesso e refresh. O problema está presente quando os arquivos de mídia não são servidos com o cabeçalho Content-Disposition: attachment. Os usuários do Saleor Cloud não são afetados. O endpoint vulnerável da API não é especificado. O parâmetro vulnerável não é especificado. A função vulnerável não é especificada.

Recomendações Versões do Saleor 3.0.0 até 3.20.107: Atualize para a versão 3.20.108 ou posterior. Versões do Saleor 3.21.0 até 3.21.42: Atualize para a versão 3.21.43 ou posterior. Versões do Saleor 3.22.0 até 3.22.26: Atualize para a versão 3.22.27 ou posterior. Configure os servidores que hospedam arquivos de mídia para retornar o cabeçalho Content-Disposition: attachment. Impeda que os servidores sirvam arquivos HTML e SVG. Implemente uma Content-Security-Policy para arquivos de mídia, como Content-Security-Policy: default-src 'none'; base-uri 'none'; frame-ancestors 'none'; form-action 'none';.