CVE-2026-54540— Pheditor 认证终端命令白名单绕过漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2026-54540の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
Authenticated terminal command whitelist bypass in Pheditor
ソース: CVE Program / CVE List V5
脆弱性説明
Pheditor is a single-file editor and file manager written in PHP. Prior to version 2.0.5, there is an authenticated terminal command whitelist bypass. The terminal feature checks whether the submitted command starts with one of the configured TERMINAL_COMMANDS values, then passes the full command string to shell_exec(). Shell command substitution such as $() is not blocked, so an authenticated user with the terminal permission can bypass a restricted command allowlist and execute arbitrary shell commands as the web server user. This issue has been patched in version 2.0.5.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
OS命令中使用的特殊元素转义处理不恰当(OS命令注入)
ソース: CVE Program / CVE List V5
影響を受ける製品
II. CVE-2026-54540の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POC検証済み環境 プレミアム
Qwen3.6-35B-A3B · 4814 文字数
Pro+限定の内容：
脆弱性再現の録画（実際のサンドボックス構築 + トリガー、限定）
脆弱性の原理を深く分析
トリガー条件と影響範囲
完全な実行可能POCコード
攻撃チェーンと緩和策の提案
POCパッケージのダウンロード
月間100件以上のAI生成枠
III. CVE-2026-54540のインテリジェンス情報
请登录查看更多情报信息。
CVE-2026-54540 厂商安全公告 (1)
CVE-2026-54540 厂商页面 (1)
- 🔗 Release Pheditor 2.0.5 · pheditor/pheditor · GitHubx_refsource_MISC
Same Patch Batch · pheditor · 2026-07-27 · 4 CVEs total
| CVE-2026-48030 | 9.9 CRITICAL | Pheditor: OS Command Injection in terminal handler via unsanitized 'dir' parameter (CWE-78 |
| CVE-2026-55579 | 9.8 CRITICAL | Pheditor: Hardcoded default password 'admin' with no forced change enables full applicatio |
| CVE-2026-55578 | 8.8 HIGH | Pheditor: Incomplete command sanitization in terminal feature allows RCE via pipe operator |
IV. 関連脆弱性
V. CVE-2026-54540へのコメント
まだコメントはありません