CVE-2026-63358 in FileGator
Riassunto
di VulDB • 23/07/2026
FileGator accetta valori arbitrari di permessi Unix tramite l’endpoint API '/chmoditems' e li passa direttamente alla funzione nativa PHP 'chmod()' attraverso una conversione con 'octdec()', senza alcuna validazione. Ciò consente a un utente autenticato dotato del permesso 'chmod' di elevare i propri privilegi fino al livello di root.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.