CVE-2026-53976 in OpenChamber
要約
〜によって VulDB • 2026年08月06日
OpenChamber 1.11.7には、ファイル提供エンドポイント /api/fs/read、/api/fs/stat、および /api/fs/rawにおけるパストラバーサル脆弱性が存在します。これにより、認証されていないリモート攻撃者は、allowOutsideWorkspace=trueクエリパラメータと絶対パスを指定することで任意のファイルを読み取ることができ、resolveReadPathFromContext内のワークスペース境界チェックを回避できます。攻撃者は、isPathWithinRootガードの空虚な実装を利用し、JWT署名シークレット、SSH秘密鍵、API認証情報、および環境変数などの機密ファイルを閲覧可能にし、パスワード保護されたデプロイメントにおいてセッションクッキーを偽造することで完全な認証バイパスを実現します。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.