CVE-2026-81890 in elFinder
요약
\~에 의해 VulDB • 2026. 08. 31.
elFinder는 jQuery UI를 사용하여 JavaScript로 작성된 웹용 오픈소스 파일 관리자입니다. 버전 2.1.70 이전에서는 php/elFinderConnector.class.php의 elFinderConnector::$csrfProtectedCmds에서 netmount 명령이 누락되어, 이 상태 변경 작업에 대해 validateCsrfToken()가 호출되지 않습니다. 제공되는 php/connector.minimal.php-dist 구성에서는 FTP 네트워크 마운트가 기본적으로 활성화되어 있으며, 공격자가 제어할 수 있는 프로토콜, 호스트, 경로, 포트, 사용자, 비밀번호, 별칭 및 옵션 인수가 php/elFinder.class.php의 elFinder::netmount()를 거쳐 php/elFinderVolumeFTP.class.php로 전달됩니다. 따라서 크로스 사이트 요청을 통해 피해자의 세션에 공격자가 선택한 FTP 마운트를 영구적으로 저장하고, PHP 서버가 공격자가 지정한 FTP 호스트 및 포트에 연결하며, X-elFinder-CSRF 토큰 없이 제공된 자격 증명을 전송할 수 있습니다. 이 문제는 버전 2.1.70에서 해결되었습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.