CVE-2025-21622 in clipbucket-v5
要約
〜によって VulDB • 2026年06月10日
ClipBucket V5はPHPによるオープンソースのビデオホスティングを提供しています。ユーザーアバターのアップロードワークフロー中、ユーザーはいつでも自分のアバターをアップロードおよび変更することができます。削除処理において、ClipBucketはavatarsサブディレクトリ内のファイルパスとしてavatar_urlをチェックします。URLパスがavatarsディレクトリ内に存在する場合、ClipBucketはそのファイルを削除します。提供されたユーザー入力（DBにavatar_urlとして保存される）に対してパストラバーサルシーケンスのチェックが行われないため、最終的な$file変数はパストラバーサルシーケンスによって汚染される可能性があります。これにより、意図した範囲であるavatarsフォルダの外側にあるファイルが削除されてしまいます。この脆弱性は5.5.1 - 237で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.