CVE-2026-75594

Nome do Software Vulnerável e Versões Afetadas Kirby versões anteriores a 4.9.5 Kirby versões anteriores a 5.5.2

Description Um problema de traversal de caminho existe no manipulador de mídia onde entradas não confiáveis são usadas para construir um caminho de sistema de arquivos sem a devida restrição ao diretório base pretendido. Em ambientes que permitem barras codificadas (%2f) em URLs—como nginx, servidor integrado do PHP ou Apache com AllowEncodedSlashes habilitado—um invasor remoto pode navegar para fora do diretório de mídia pai. Isso é possível através da função KirbyCmsMedia::thumb() em src/Cms/Media.php e do caminho file::version em src/Filesystem/Asset.php, que aceitava sequências ../ fora da raiz do índice. Um invasor pode revelar a existência de arquivos .json arbitrários no servidor com base nas diferenças de resposta. Além disso, se um arquivo .json contiver uma chave filename válida, a imagem referenciada pode ser retornada e o arquivo de trabalho associado excluído.

Recommendations Atualize o Kirby para a versão 4.9.5 ou posterior. Atualize o Kirby para a versão 5.5.2 ou posterior.