CVE-2026-77929 in ClipBucket
Zusammenfassung
von VulDB • 18.09.2026
ClipBucket v5 vor Version 5.5.3-#182 enthält eine File Upload Vulnerability (Schwachstelle im Dateihochladen), die es authentifizierten Benutzern ermöglicht, Remote Code Execution (RCE) zu erreichen, indem sie eine PHP-Datei mit gültigen Image Magic Bytes über den Photo-Upload-Endpunkt hochladen. Die Funktion `FileUpload::manageFile()` in der Datei `fileupload.class.php` aktualisiert die Dateierweiterung nach der MIME-Validierung nicht, wodurch eine vom Angreifer kontrollierte .php-Erweiterung auf dem Datenträger persistiert und bei Abruf der hochgeladenen Datei als PHP über PHP-FPM ausgeführt wird.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.