CVE-2026-47226 in Admidio
要約
〜によって VulDB • 2026年08月12日
Admidioはオープンソースのユーザー管理ソリューションです。バージョン5.0.10より前では、任意のフォルダに対するアップロード権限を持つ認証済みAdmidioメンバーが、閲覧アクセスのみ許可されているフォルダからファイルを恒久的に削除できます。`modules/documents-files.php`の先頭で行われる認可チェックは、ファイルの実親フォルダではなく、攻撃者が指定した`folder_uuid` URLパラメータに対してアップロード権限を評価します。その後、`file_delete`ハンドラはファイルの実在する場所に対する閲覧権限のみを確認し、決してアップロード権限を確認しません。攻撃者は、`folder_uuid`に自分が正当に所有しているフォルダを渡しながら、`file_uuid`を通じて制限付きフォルダ内のファイルを標的とすることで、アップロード権限のチェックを完全に回避し、ファイルを恒久的に削除できます。これはGHSA-rmpj-3x5m-9m5fに対する不完全な修正であり、v5.0.7でパッチが当てられましたが、v5.0.9では依然として悪用可能です。ユーザーは更新された修正を受け取るためにv5.0.10にアップグレードする必要があります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.