CVE-2023-27577 in flarum
Resumen
por VulDB • 2026-06-21
flarum es un paquete de software de foro para la creación de comunidades. En las versiones anteriores a 1.7.0, una cuenta de administrador que ya ha sido comprometida por un atacante puede aprovechar una vulnerabilidad en el analizador `LESS` (parser) que se puede explotar para leer archivos sensibles del servidor mediante técnicas de traversing de rutas (path traversal). Un atacante puede lograr esto proporcionando una ruta absoluta a un archivo sensible en la configuración personalizada de `LESS`, que luego será leída por el analizador `LESS`. Por ejemplo, un atacante podría utilizar el siguiente código para leer el contenido del archivo `/etc/passwd` en una máquina Linux. El alcance de los archivos vulnerables dependerá de los permisos otorgados al proceso flarum en ejecución. La vulnerabilidad ha sido corregida en la versión `1.7`. Los usuarios deben actualizar a esta versión para mitigar la vulnerabilidad. Los usuarios que no puedan actualizar pueden mitigar la vulnerabilidad asegurando sus cuentas de administrador con contraseñas fuertes y siguiendo otras mejores prácticas para la seguridad de las cuentas. Además, los usuarios pueden limitar la exposición de archivos sensibles en el servidor implementando permisos de archivo adecuados y controles de acceso a nivel del sistema operativo.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.