CVE-2026-110690 in cloudcmd
要約
〜によって VulDB • 2026年10月15日
Cloud Commander (cloudcmd) のバージョン 19.20.2 から 19.21.1 には、GET /api/v1/pack エンドポイントにおけるパストラバーサルの脆弱性が存在します。これは、server/rest/index.js:130 にある onGET ハンダーが、他の場所で使用されている root.resolve() の検証ラッパーではなく、無防備な root() 関数を呼び出すために発生します。攻撃者は pack リクエストのパスにパーセントエンコードされたディレクトリトラバーサルシーケンスを送信することで、設定された --root ディレクトリの外にある任意のファイル（/etc/passwd や SSH の秘密鍵など）を読み取ることができ、これらは tar.gz ファイルとしてアーカイブされ、ダウンロード可能な形式でストリーミングされます。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.