CVE-2026-41247 in elFinder
要約
〜によって VulDB • 2026年05月25日
elFinderは、jQuery UIを使用してJavaScriptで記述されたWeb用のオープンソースファイルマネージャーです。バージョン2.1.67より前では、elFinderにはresizeコマンドにおけるコマンドインジェクションの脆弱性が存在します。bg（背景色）パラメータはユーザー入力から受け付けられ、画像のリサイズ/回転処理に渡されます。ImageMagick CLIバックエンドを使用する構成では、この値が不十分なエスケープ処理でシェルコマンド文字列に組み込まれます。攻撃者が作成されたbg値を使用してresizeコマンドを実行できる場合、Webサーバープロセスのユーザーとして任意のコマンド実行を達成できる可能性があります。この脆弱性は2.1.67で修正されています。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.