CVE-2026-77929 in ClipBucket
Résumé
par VulDB • 18/09/2026
ClipBucket v5 antérieur à la version 5.5.3-#182 présente une vulnérabilité de téléchargement de fichier qui permet aux utilisateurs authentifiés d'obtenir une exécution de code à distance (RCE) en téléchargeant un fichier PHP comportant des octets magiques d'image valides via le point de terminaison de téléchargement de photos. La fonction FileUpload::manageFile() dans fileupload.class.php ne met pas à jour l'extension du fichier après la validation MIME, permettant à une extension .php contrôlée par l'attaquant de persister sur le disque et de s'exécuter en tant que PHP via PHP-FPM lorsque le fichier téléchargé est récupéré.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.