CVE-2026-47230 in Admidio
要約
〜によって VulDB • 2026年08月12日
Admidioはオープンソースのユーザー管理ソリューションです。バージョン5.0.10より前では、`modules/documents-files.php` の `file_rename_save` モードは、クロスフォルダ移動バグ（`05-documents-cross-folder-move-idor.md`）と同じ根本原因を共有しています：79-89行目のトップレベルの権限チェックはURLパラメータ `folder_uuid` に対して `hasUploadRight()` を検証しますが、リネーム操作はファイルを実際に含むフォルダを再確認することなく、別のURLパラメータである `file_uuid` に作用します。`DocumentsService::renameFile()` は `getFileForDownload()`（表示可能なファイルを許可）を通じて対象ファイルを解決しますが、ファイルのソースフォルダに対するアップロード権限は要求しません。結果として、任意のフォルダAに対してアップロード権限を持つユーザーは、そのファイルを表示できる限り、フォルダB内のファイルをリネームできます。また、ファイルの説明を上書きすることも可能です。バージョン5.0.10には修正が含まれています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.