CVE-2026-80138
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.8%
- CWE
- CWE-78
- KEV Durumu
- Hayır
Yayım tarihi: 25 Ağustos 2026
ClipBucket V5'ın web kurucusu, php_cli_filepath parametresini kabuk yürütmesine geçmeden önce düzgün bir şekilde doğrulamayı veya kaçışını yapmaz. Kimlik doğrulamış saldırganlar, kurucuya kötü niyetli bir php_cli_filepath değeri ile hazırlanmış bir POST isteğini gönderebilir ve web sunucusu kullanıcısı olarak keyfi komutları çalıştırabilir.
Orijinal açıklama (İngilizce)
ClipBucket V5's web installer fails to properly validate or escape the php_cli_filepath parameter before passing it to shell execution. Unauthenticated attackers can submit a crafted POST request to the installer with a malicious php_cli_filepath value to execute arbitrary commands as the web server user.
Referanslar
- https://github.com/MacWarrior/clipbucket-v5
- https://github.com/MacWarrior/clipbucket-v5/blob/5.5.3-%23153/upload/cb_install/functions_install.php
- https://github.com/MacWarrior/clipbucket-v5/blob/5.5.3-%23153/upload/includes/classes/system.class.php
- https://github.com/MacWarrior/clipbucket-v5/commit/36e7c6cfd81f62a091d2aeef96a8fc2fc2d85dc4
- https://www.vulncheck.com/advisories/clipbucket-v5-5.5.1-through-5.5.3-153-os-command-injection-via-installer-php-cli-filepath-parameter
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.