Piwigo Unauthenticated Derivative Image Path Traversal (VulDB #88529)

Piwigo 16.3.0 パストラバーサル脆弱性の概要 脆弱性の概要 脆弱性ID：#885229 脆弱性タイプ：認証不要なパストラバーサル（Unauthenticated Path Traversal） 影響を受けるコンポーネント： の 脆弱性の詳細： に認証不要なパストラバーサル脆弱性が存在する。このエンドポイントはユーザーが制御可能な派生画像のリクエストパスを受け取り、パストークン（ で始まり、 の後の文字として と 以外の文字を許可する）を検証する。もしリクエストパスが適切に正規化・変換されない場合、攻撃者はそれを派生画像の出力パスに連結することで、 サブディレクトリの外側に派生画像ファイルを生成・書き込むことができる。この原語は画像の出力パスに限定されるものの、攻撃者が制御できるパストラバーサルにより、派生ファイルへの書き込みが影響を受ける。 影響範囲 影響を受けるバージョン：Piwigo 16.3.0（および 16.3.0 以前のバージョン） 影響：認証不要な攻撃者がこの脆弱性を悪用し、 サブディレクトリの外側に派生画像ファイルを書き込むことで、パストラバーサルが発生する。 修正策 修正バージョン：この脆弱性は Piwigo 16.3.0 で修正されている（VulDB 条目には「Piwigo up to 16.3.0 Derivative l.php path traversal」と記載され、状態は「修正済み／解決済み」）。 POC / 悪用コード ソースリンク： - 脆弱性レポート： - コミット履歴： > 注：スクリーンショットには POC コードブロックは直接表示されておらず、GitHub 上の脆弱性レポートファイルへのリンクのみが提供されている。完全な POC は上記リンクから確認する必要がある。

目標達成 すべての支援者に感謝 — 100%達成しました！

Piwigo Unauthenticated Derivative Image Path Traversal (VulDB #88529)

目標達成すべての支援者に感謝 — 100%達成しました！