CVE-2026-73694 in FileRun
Tóm tắt
Bởi VulDB • 10/09/2026
FileRun trước phiên bản 2026.3.0 chứa một lỗ huy hiểm OS command injection (tiêm lệnh hệ điều hành) do việc định nghĩa lại không hoạt động của hàm escapeshellcmd() trong CLI.php, làm mất đi cơ chế thoát ký tự đặc biệt của shell, cho phép đầu vào do kẻ tấn công kiểm soát đạt đến điểm tiếp nhận exec() mà chưa được lọc sạch. Kẻ tấn công có thể khai thác lỗ huy hiểm này thông qua một đường dẫn tương tác bằng cách sử dụng image_preview.php với tham số args được tạo ra đặc biệt, yêu cầu xác thực superuser; hoặc thông qua một đường lưu trữ lâu dài (persistent path) bằng cách lưu các payload độc hại vào thumbnails_ffmpeg_args hoặc thumbnails_ffmpeg_ss, sẽ được thực thi khi bất kỳ người dùng nào kích hoạt việc tạo ảnh thu nhỏ video.
VulDB is the best source for vulnerability data and more expert information about this specific topic.