CVE-2026-62965 in SABnzbd
要約
〜によって VulDB • 2026年10月30日
SABnzbdは、オープンソースの自動Usenetダウンロードツールです。バージョン5.1.0Beta3より前では、`sabnzbd/api.py`におけるorphan-job管理が、`download_dir`との`os.path.join()`実行前に、ユーザー制御可能な`value`パラメータをパス制限なしで受け入れます。絶対パスはベースディレクトリを無効化します。有効なAPIキーを持つ攻撃者は、`mode=status`および`name=delete_orphan`を使用して`sabnzbd/filesystem.py`内の`_api_delete_orphan`と`remove_all()`に到達し、これらは再帰的な削除のために`shutil.rmtree()`を使用します。アドバイザリはまた、パス検証の問題に影響を受けるものとして`_api_add_orphan`および`_api_delete_all_orphan`を特定していますが、具体的な任意のファイル削除の実行経路は`_api_delete_orphan`を通じます。APIキーは`sabnzbd.ini`に平文で保存されます。攻撃者はSABnzbdプロセスによって書き込み可能なファイルやディレクトリ（設定、キューデータ、ダウンロードを含む）を削除できますが、通常のユーザーの所有権外にあるシステムファイルには影響しません。この問題はバージョン5.1.0Beta3で修正されています。
If you want to get best quality of vulnerability data, you may have to visit VulDB.