O tratamento inseguro do tipo MIME do cliente pode permitir o carregamento arbitrário de arquivos em plank/laravel-mediable

A vulnerabilidade CVE-2026-4809 em plank/laravel-mediable (versões até 6.4.0) permite o upload de arquivos perigosos. Se uma aplicação utiliza este pacote e confia no tipo MIME fornecido pelo cliente durante o upload de arquivos, um atacante remoto pode enviar um arquivo PHP malicioso disfarçado de uma imagem benigna. Isso é alcançado declarando um tipo MIME de imagem (como 'image/jpeg') enquanto se envia código PHP executável. Se o arquivo for armazenado em uma localização acessível pela web e com permissões de execução, isso pode levar à execução remota de código, comprometendo a segurança da aplicação Laravel.

Applications built with Laravel that utilize the laravel-mediable package for file uploads are at risk. This includes projects that rely on client-supplied MIME types for file validation without robust server-side verification. Shared hosting environments where users have control over file uploads are particularly vulnerable.

• laravel: Inspect file upload handling code for reliance on client-supplied MIME types. Check for files with PHP extensions in web-accessible directories. Use find /var/www/laravel -name '*.php' to identify potential targets. • generic web: Monitor web server access logs for unusual file uploads, particularly those with image extensions but potentially malicious content. Look for requests containing Content-Type: image/* followed by PHP file access. • generic web: Use a WAF to block uploads of files with potentially dangerous extensions (e.g., .php, .phtml, .php3) regardless of the declared MIME type.

1. 2026-03-26Disclosure

   disclosure

1. Reservado2026-03-25
2. Publicada2026-03-26
3. EPSS atualizado2026-04-02

A solução recomendada é atualizar plank/laravel-mediable para uma versão corrigida (superior a 6.4.0). Além disso, é crucial implementar uma validação robusta do tipo de arquivo no lado do servidor, independentemente do tipo MIME fornecido pelo cliente. Isso envolve verificar a extensão do arquivo e, idealmente, analisar o conteúdo do arquivo para confirmar que corresponde ao tipo MIME declarado. Desabilitar a execução de PHP no diretório de armazenamento de arquivos enviados é outra medida de segurança importante. Finalmente, revisar e fortalecer as políticas de segurança da aplicação para prevenir o envio de arquivos não autorizados é fundamental.