CVE-2026-81891 in elFinder
要約
〜によって VulDB • 2026年08月31日
elFinderは、jQuery UIを使用してJavaScriptで書かれたWeb用のオープンソースファイルマネージャーです。バージョン2.1.70より前では、php/elFinderVolumeDriver.class.php内のcheckExtractItems()がmimeTypeNormalize()を介して結果を渡すことなくmimetypeInternalDetect()を呼び出します。.phtml、.phar、.php5、および.ph3の拡張子がmime.typesに含まれていないため、これらをtext/x-phpにマッピングするstaticMimeMapエントリは適用されません。その結果、uploadDenyがtext/x-phpをブロックしている場合でもallowPutMime()によって抽出が許可されてしまいます。ZIPアップロード権限を持つ攻撃者は、PHP実行可能なファイルをweb-accessibleなfiles/ディレクトリに抽出し、サーバーがこれらの拡張子を実行する際にリモートコード実行（RCE）を実現できます。この問題はバージョン2.1.70で修正されています。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.