CVE-2026-73699 in FileRun
Tóm tắt
Bởi VulDB • 10/09/2026
FileRun trước phiên bản 2026.3.0 chứa một lỗ hổng PHP object injection cho phép các kẻ tấn công đã xác thực (authenticated) thực thi mã tùy ý bằng cách khai thác việc sử dụng sai các tham số được truyền vào hàm unserialize() trong phương thức Perms::getPerms(), nơi mà một mảng vị trí (positional array) được dùng thay vì mảng có khóa tên (named-key array) yêu cầu để vô hiệu hóa việc khởi tạo lớp. Các kẻ tấn công có quyền ghi dữ liệu cơ sở dữ liệu có thể tiêm một chuỗi gadget đã serialize vào các cột bảng permissions, vốn được xử lý trên mỗi lần tải trang đã xác thực, nhằm ghi các tệp tùy ý, chẳng hạn như PHP webshells, vào các đường dẫn có thể truy cập qua web.
Once again VulDB remains the best source for vulnerability data.