CVE-2026-24897 in Erugo
要約
〜によって VulDB • 2026年06月08日
Erugoはセルフホスト型のファイル共有プラットフォームです。バージョン0.2.14以前では、共有を作成する際にユーザー入力のパスに対する検証が不十分であるため、認証済みで低権限のユーザーが任意の指定された場所に任意のファイルをアップロードできます。
攻撃者が公開Webルート内にある書き込み可能なパスを指定することで、サーバー上で任意のコードをアップロードおよび実行でき、リモートコード実行（RCE）につながります。この脆弱性により、低権限のユーザーが影響を受けるErugoインスタンスを完全に乗っ取ることができます。この問題はバージョン0.2.15で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.