शार्प (Sharp) एक कंटेंट मैनेजमेंट फ्रेमवर्क है जो पैकेज के रूप में Laravel के लिए बनाया गया है। 9.20.0 से पहले के संस्करणों में फ़ाइल अपलोड एंडपॉइंट में एक भेद्यता है जो प्रमाणित उपयोगकर्ताओं को सभी फ़ाइल प्रकार प्रतिबंधों को बायपास करने की अनुमति देती है। `ApiFormUploadController` के भीतर अपलोड एंडपॉइंट क्लाइंट-नियंत्रित `validation_rule` पैरामीटर स्वीकार करता है। यह पैरामीटर पर्याप्त सर्वर-साइड प्रवर्तन के बिना सीधे Laravel वैलिडेटर में पारित किया जाता है। अनुरोध को इंटरसेप्ट करके और `validation_rule[]=fil` भेजकर...

शार्प के लिए Laravel में कंटेंट मैनेजमेंट फ्रेमवर्क में CVE-2026-33687 एक भेद्यता है जो प्रमाणित उपयोगकर्ताओं को फ़ाइल अपलोड एंडपॉइंट में सभी फ़ाइल प्रकार प्रतिबंधों को बायपास करने की अनुमति देती है। यह क्लाइंट-नियंत्रित validation_rule पैरामीटर के सत्यापन में एक दोष के कारण है। 9.20.0 से पहले के संस्करण प्रभावित हैं। एक हमलावर इस पैरामीटर में हेरफेर करके उन फ़ाइलों को अपलोड कर सकता है जिन्हें आमतौर पर प्रतिबंधित किया जाता है, जैसे कि निष्पादन योग्य फ़ाइलें, जिससे सर्वर सुरक्षा और डेटा अखंडता से समझौता हो सकता है। CVSS स्कोर 8.8 है, जो उच्च जोखिम का संकेत देता है। उचित सर्वर-साइड प्रवर्तन की कमी से रिमोट कोड निष्पादन और अन्य दुर्भावनापूर्ण गतिविधियाँ हो सकती हैं।

1. आरक्षित2026-03-23
2. प्रकाशित2026-03-26
3. संशोधित2026-04-02
4. EPSS अद्यतन2026-04-03

इस भेद्यता के लिए समाधान शार्प को संस्करण 9.20.0 या उससे ऊपर के संस्करण में अपडेट करना है। यह संस्करण ApiFormUploadController के भीतर validation_rule पैरामीटर के लिए सख्त सत्यापन को लागू करके सत्यापन दोष को ठीक करता है। इसके अतिरिक्त, फ़ाइल अपलोड सुरक्षा नीतियों की समीक्षा और मजबूत करने की अनुशंसा की जाती है, यह सुनिश्चित करते हुए कि सभी उपयोगकर्ता इनपुट को सर्वर-साइड पर ठीक से मान्य और सैनिटाइज किया गया है। अपलोड के बाद दुर्भावनापूर्ण फ़ाइल स्कैनिंग सिस्टम को लागू करने से भी जोखिम को कम करने में मदद मिल सकती है। अपने Laravel अनुप्रयोगों की सुरक्षा के लिए इन अपडेट और सुरक्षा उपायों को जल्द से जल्द लागू करना महत्वपूर्ण है।