Funadmin Pre-Auth Arbitrary File Upload via Chunked Upload

[セキュリティ] チャンクアップロード経由の認証前任意ファイルアップロード 脆弱性概要 本脆弱性は プロジェクトの リポジトリに存在します。 脆弱性タイプ: フロントエンドのチャンクアップロードインターフェースにおける任意ファイルアップロードの脆弱性。 深刻度: Critical（重大） 根本原因: 1. セキュリティ検証の欠如: メソッド内では、ファイル拡張子がユーザー制御可能な パラメータから直接抽出されており、ブラックリスト検証を行う が呼び出されていません。 2. 認証の欠如: エントリコントローラ は ベースクラスを継承しており、 ミドルウェアのみが適用され、いかなる認証も実行されないため、このインターフェースは未認証ユーザーに対して完全に公開されています（Pre-Auth）。 アタックチェーン: 攻撃者が HTTP リクエストを送信 -> を呼び出し -> 検証を回避 -> 拡張子のファイルに直接書き込み -> RCE（リモートコード実行）を実行。 影響範囲 影響を受けるバージョン: 全バージョン。 - チャンクアップロード機能が導入されたバージョン（コミット , 2022-12-09）から最新メインブランチ（コミット , 2025-08-24）まで。 影響を受けるファイル: 影響を受けるメソッド: (203行目〜246行目) 修正方法 関連 Pull Request: #159 修正内容: チャンクアップロードインターフェースにおけるファイルセキュリティ検証の欠如により発生する任意ファイルアップロードを修正。 POC / 利用コード 1. 脆弱なコード箇所 (Vulnerable Code Location) 2. 再現手順 (Steps to Reproduce) 以下の HTTP リクエストを送信します（ を標的アドレスに置き換えてください）： 利用説明: アップロードに成功すると、JSON 応答内の フィールドにファイルのパスが含まれます。その URL にアクセスすることで、サーバー上でコードを実行できます。

目標達成 すべての支援者に感謝 — 100%達成しました！

Funadmin Pre-Auth Arbitrary File Upload via Chunked Upload

目標達成すべての支援者に感謝 — 100%達成しました！