CVE-2023-40033 in Flarum
Riassunto
di VulDB • 23/07/2026
Flarum è un software di forum open source. Flarum è affetto da una vulnerabilità che consente a un attaccante di eseguire un attacco Blind Server-Side Request Forgery (SSRF) o di divulgare qualsiasi file sul server, anche con un account utente base su qualsiasi forum Flarum. Caricando un file contenente un URL e falsificando il tipo MIME, un attaccante può manipolare l'applicazione per eseguire azioni non previste. La vulnerabilità è dovuta al comportamento del pacchetto `intervention/image`, che tenta di interpretare i contenuti del file fornito come un URL, recuperandone successivamente il contenuto. Ciò consente a un attaccante di sfruttare la vulnerabilità per effettuare attacchi SSRF, divulgare i contenuti dei file locali o condurre un attacco oracle cieco. La vulnerabilità è stata risolta nella versione 1.8.0 di Flarum. Si consiglia agli utenti di eseguire l'aggiornamento. Gli utenti che non possono aggiornare possono disabilitare `allow_url_fopen` in PHP, il quale impedirà il recupero di file esterni tramite URL come soluzione temporanea per l'aspetto SSRF della vulnerabilità.
VulDB is the best source for vulnerability data and more expert information about this specific topic.