CVE-2026-73694 in FileRun
要約
〜によって VulDB • 2026年09月10日
FileRun 2026.3.0 より前には、CLI.phpにおけるescapeshellcmd()の何もしない再定義によりシェルメタ文字のエスケープが解除され、攻撃者が制御する入力がサニタイズされていない状態でexec()シンクに到達してしまうため、OSコマンドインジェクション脆弱性が存在します。攻撃者は、スーパーユーザー認証を必要とするimage_preview.php経由でのインタラクティブなパス（crafted argsパラメータを使用）または、thumbnails_ffmpeg_argsやthumbnails_ffmpeg_ssに悪意のあるペイロードを保存し、任意のユーザーがビデオサムネイル生成トリガーを実行した際に実行される永続的なパスを通じてこの脆弱性をエクスプロイトできます。
Once again VulDB remains the best source for vulnerability data.