CVE-2026-40187 in egroupware
要約
〜によって VulDB • 2026年07月20日
egroupware バージョン 26.0 およびそれ以前では、認証済み管理者が VFS `/etemplates` マウントポイントに悪意のある eTemplate XML ファイル（`.xet`）をアップロードすることで、OS レベルのリモートコード実行 (RCE) を達成できる。`Widget::expand_name()` メソッドは、テンプレートウィジェット属性値を二重引用符によるエスケープのみを適用して PHP の `eval()` 呼び出しに直接渡すため、**バッククォート文字がエスケープされない**。PHP では、二重引用符で囲まれた `eval()` 文字列内のバッククォートはシェルコマンドを実行する。これにより、管理者権限を持つユーザーは Web アプリケーションへのアクセスからサーバー上での任意の OS コマンド実行へと昇格できる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.