Statamic aggiorna due rami del CMS per chiudere i confini di accesso

Le risorse di un CMS devono restare dentro i permessi e i percorsi previsti. Statamic ha pubblicato aggiornamenti per le serie 6 e 5: le release da controllare sono 6.35.1 e 5.74.5, non un generico avviso che riguarda soltanto l’ultima versione principale.

Il changelog di 6.35.1 comprende il rafforzamento delle autorizzazioni sugli asset, della sanitizzazione degli SVG, della validazione degli URL remoti e dei percorsi dei file utente. Sono punti in cui contenuti e operazioni del sito attraversano un confine di fiducia.

L’aggiornamento include anche modifiche alla valutazione delle condizioni dei campi e alle regole di validazione. Per chi gestisce un sito, i changelog ufficiali dei due rami permettono di capire quale release applicare e quali flussi ricontrollare dopo l’aggiornamento.

Le note di rilascio descrivono le correzioni, senza documentare qui una campagna di sfruttamento attivo. Il motivo per intervenire è il codice corretto, non la necessità di aspettare che una falla compaia nelle notizie di un attacco.