Umbraco.Forms has Path Traversal and File Enumeration Vulnerabilities in Linux/Mac
Impact
It's possible for an authenticated backoffice-user to enumerate and traverse paths/files on the systems filesystem and read their contents, on Mac/Linux Umbraco installations using Forms. As Umbraco Cloud runs in a Windows environment, Cloud users aren't affected.
Patches
This issue affects versions 16 and 17 of Umbraco Forms and is patched in 16.4.1 and 17.1.1
Workarounds
If upgrading is not immediately possible, users can mitigate this vulnerability by:
- Configuring a WAF or reverse proxy to block requests containing path traversal sequences (
../,..\) in thefileNameparameter of the export endpoint - Restricting network access to the Umbraco backoffice to trusted IP ranges
- Blocking the
/umbraco/forms/api/v1/exportendpoint entirely if the export feature is not required
However, upgrading to the patched version is strongly recommended.
References
Credit to Kevin Joensen from Baldur Security for finding this vulnerability
Software afectado
Haz clic en una tecnología para ver todas sus vulnerabilidades.
| Plataforma | Paquete | Versiones vulnerables | Corregida en |
|---|---|---|---|
| .NET (NuGet) | Umbraco.Forms | >= 16.0.0, < 16.4.1, >= 17.0.0, < 17.1.1 | 16.4.1, 17.1.1 |
Referencias
- Vector CVSS
CVSS:4.0/AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N- Debilidad (CWE)
CWE-22- Plataforma
- .NET (NuGet)
- Paquete
Umbraco.Forms- Publicada
- 30.01.2026
- Actualizado
- 11.10.2026 11:23
Fuentes y licencias
OSV / GitHub Advisory Database - GHSA-hm5p-82g6-m3xh - CC BY 4.0
Historial de vulnerabilidades: Umbraco.Forms
Todas las vulnerabilidades publicadas de este paquete (.NET (NuGet)), de la más reciente a la más antigua. Muestra si es un fallo aislado o un paquete que hay que vigilar.
- Entradas en total
- 5
- Primera → última
- 05.2024 01.2026
- Sin corrección
- 0
- Explotada en ataques
- 0
Distribución por gravedad
- Media 2
- Baja 3
Divulgaciones por año
- 2024: 1
- 2025: 2
- 2026: 2
-
Umbraco.Forms has Path Traversal and File Enumeration Vulnerabilities in Linux/Mac esta entrada
Identifica las vulnerabilidades de tu aplicación
Con la integración de DockRay y el inventario de software activado, DockRay compara las versiones notificadas de los componentes con las vulnerabilidades conocidas y avisa de las coincidencias confirmadas. La cobertura depende de la tecnología compatible y de los avisos disponibles.