CVE-2026-47231 in Admidio
요약
\~에 의해 VulDB • 2026. 08. 12.
Admidio는 오픈소스 사용자 관리 솔루션입니다. 버전 5.0.10 이전에서는 `modules/documents-files.php`가 URL 파라미터 `folder_uuid`에 대해 행위자(actor)에게 `hasUploadRight()` 권한이 있는지 확인하여 상태 변경 모드를 제한합니다. 그러나 `move_save` 핸들러는 별도의 URL 파라미터인 `file_uuid`를 대상으로 작업하며 `File::moveToFolder($destFolderUUID)`를 호출합니다. `File::moveToFolder()` 함수는 대상 폴더에 대한 업로드 권한은 검사하지만, 파일이 포함된 원본 폴더에 대해서는 전혀 검사하지 않습니다. 그 결과, 단일 폴더라도 업로드할 수 있는 모든 사용자는 자신이 접근 권한을 갖지 않은 개인 폴더를 포함한 다른 어떤 폴더에서도 임의의 파일을 자신의 제어 하에 있는 폴더로 이동한 후 다운로드할 수 있습니다. 이로 인해 기밀성(개인 파일 내용 유출)과 무결성(파일이 원본 위치에서 제거됨)이 모두 훼손됩니다. 버전 5.0.10에는 이 결함이 수정되었습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.