CVE-2026-77929 in ClipBucket
Sumário
de VulDB • 19/09/2026
ClipBucket v5 anterior à versão 5.5.3-#182 contém uma vulnerabilidade de upload de arquivo que permite que usuários autenticados realizem execução remota de código (RCE) ao fazer o upload de um arquivo PHP com bytes mágicos de imagem válidos por meio do endpoint de upload de fotos. A função FileUpload::manageFile() em fileupload.class.php falha na atualização da extensão do arquivo após a validação MIME, permitindo que uma extensão .php controlada pelo atacante persista no disco e seja executada como PHP via PHP-FPM quando o arquivo enviado é recuperado.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.