CVE-2026-81889
WysokieCVSS 8.6Streszczenie
W elFinder przed wersją 2.1.70 istnieje podatność na atak SSRF (Server-Side Request Forgery) podczas przesyłania plików z URL. Gdy PHP cURL jest niedostępny, walidacja adresu IP może zostać ominięta przez DNS rebinding, co pozwala na połączenie z wewnętrznymi adresami. Dodatkowo, nawet przy użyciu cURL, istnieje możliwość wykonania ślepego SSRF. Problem został naprawiony w wersji 2.1.70.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do wewnętrznych zasobów sieciowych lub odczytać odpowiedzi z wewnętrznych serwerów, co może prowadzić do wycieku danych lub dalszych ataków.
Rekomendacja
Zaktualizuj elFinder do wersji 2.1.70 lub nowszej, która zawiera poprawkę tej podatności.
Inne podatności w elFinder
Zobacz wszystkie- CVE-2026-81891Wysokie
W elFinder (menedżerze plików dla web) przed wersją 2.1.70 istnieje podatność, która pozwala na ominięcie ograniczeń dotyczących typów plików podczas rozpakowywania archiwów. Funkcja checkExtractItems() nie normalizuje typu MIME, przez co pliki z rozszerzeniami .phtml, .phar, .php5 i .php3 mogą zostać rozpakowane, nawet jeśli uploadDeny blokuje typ text/x-php. Atakujący z uprawnieniami do przesyłania ZIP może umieścić pliki PHP w katalogu dostępnym z sieci i uzyskać zdalne wykonanie kodu. Problem został naprawiony w wersji 2.1.70.
- CVE-2026-81890Średnie
elFinder przed wersją 2.1.70 nie chroni komendy netmount przed atakami CSRF, ponieważ nie jest ona uwzględniona w liście chronionych komend. W domyślnej konfiguracji FTP network mounts są włączone, a atakujący może kontrolować parametry takie jak protokół, host, port, użytkownik, hasło, co pozwala na trwałe zamontowanie wybranego przez atakującego serwera FTP w sesji ofiary i wysyłanie poświadczeń bez tokena CSRF.
- CVE-2024-38909Krytyczne
Studio 42 elFinder w wersji 2.1.64 zawiera podatność związaną z nieprawidłową kontrolą dostępu. Kopiowanie plików z nieautoryzowanym rozszerzeniem między katalogami serwera umożliwia atakującemu ujawnienie tajemnic oraz wykonanie zdalnego kodu (RCE).
Oryginalny opis (angielski, źródło NVD)
elFinder is an open-source file manager for web, written in JavaScript using jQuery UI. Prior to 2.1.70, elFinder URL uploads in php/elFinder.class.php can bypass server-side request forgery protections when PHP cURL is unavailable because validate_address() validates $info['ip'], but get_remote_contents() selects fsock_get_contents(), which connects to $arr['host'] and performs a second DNS resolution. An attacker able to submit a URL upload can use DNS rebinding to have the first resolution return a public address and the connection resolution return a loopback or private address, causing the internal HTTP response body to be stored as an uploaded file and made readable through elFinder. After a successful fetch, get_headers($url, true) separately requests the original hostname without reusing the validated and pinned connection, creating an additional blind server-side request forgery path even when curl_get_contents() is selected. This issue is fixed in version 2.1.70.