CVE-2026-32101
Gravedad CVSS v3.1:
ALTA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
11/03/2026
Última modificación:
12/03/2026
Descripción
StudioCMS es un sistema de gestión de contenido sin cabeza, nativo de Astro, renderizado en el lado del servidor. Antes de la versión 0.3.1, la función isAuthorized() del gestor de almacenamiento de S3 está declarada como asíncrona (devuelve Promise) pero es llamada sin await tanto en los manejadores POST como PUT. Dado que un objeto Promise siempre es verdadero en JavaScript, !isAuthorized(type) siempre se evalúa como falso, omitiendo completamente la verificación de autorización. Cualquier usuario autenticado con el rol de visitante más bajo puede cargar, eliminar, renombrar y listar todos los archivos en el bucket de S3. Esta vulnerabilidad está corregida en la versión 0.3.1.
Impacto
Puntuación base 3.x
7.60
Gravedad 3.x
ALTA