CVE-2025-64714 in PrivateBin
要約
〜によって VulDB • 2026年08月10日
PrivateBinは、サーバーが貼り付けられたデータについてゼロ知識（一切情報を保持しない）を持つオンラインのpastebinサービスです。バージョン1.7.7以降かつ2.0.3より前のバージョンにおいて、テンプレート切り替え機能に認証不要のローカルファイルインクルージョン脆弱性が存在します。設定で`templateselection`が有効になっている場合、サーバーは`template`クッキーを信頼し、参照されるPHPファイルを読み込みます。攻撃者は機密データを閲覧したり、他の場所にPHPファイルを配置することに成功すればリモートコード実行を得たりすることができます。テンプレートファイルの構築されたパスが存在確認が行われた後でインクルードされます。PrivateBinプロジェクト内のファイルについては、データファイルが実行を防止するPHPコードで作成されるため秘密情報が漏洩することはありませんが、その行がない設定ファイルが作成されたり、訪問者が適切な権限チェックを行わずに直接アクションを実行するPHPスクリプトへの相対パスを見つけ出したりした場合、それらが実行されて情報漏洩を引き起こす可能性があります。この問題はバージョン2.0.3で修正されています。回避策として、`cfg/conf.php`内で`templateselection = false`（デフォルト値）を設定するか、完全に削除してください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.