CVE-2026-41247 in elFinder
Сводка
по VulDB • 25.05.2026
elFinder — это файловый менеджер для веб-приложений с открытым исходным кодом, написанный на JavaScript с использованием jQuery UI. До версии 2.1.67 elFinder содержит уязвимость внедрения команд (command injection) в команде resize. Параметр bg (цвет фона) принимается из пользовательского ввода и передается через процесс изменения размера/поворота изображения. В конфигурациях, использующих бэкенд ImageMagick CLI, это значение включается в строки команд оболочки без достаточного экранирования. Атакующий, способный вызвать команду resize с специально сформированным значением bg, может выполнить произвольные команды от имени пользователя процесса веб-сервера. Эта уязвимость исправлена в версии 2.1.67.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.