FileRun 4个未认证RCE漏洞分析：命令注入与SQL注入

漏洞概述 该页面介绍了 FileRun 中通过 VulnCheck 协调披露的 4 个远程代码执行（RCE）漏洞，均通过 web-server 端点触发： CVE-2026-73693（CWE-78）：contact-sheet 文件名命令注入，攻击者可通过文件名中的 shell 元字符（如 、 、 等）在服务器上执行任意命令。 CVE-2026-73694（CWE-78）：superset 设置测试端点，攻击者可通过 参数中的 shell 元字符执行命令，且命令输出会内联返回在 JSON 响应中。 CVE-2026-73698 + CVE-2026-73699（CWE-502）：通过反序列化漏洞，攻击者可利用 字段中的 值触发 SQL 注入，进而实现代码执行。 影响范围 受影响产品：FileRun（PHP 应用，基于 MySQL/MariaDB，以 base64 编码的字节码形式分发）。 受影响版本：FileRun 2026.2.0 及更早版本。 影响：未认证或低权限用户可通过上述端点实现远程代码执行，可能导致服务器被完全控制。 修复方案 升级 FileRun 至 2026.3.0 或更高版本。 临时缓解措施： - 禁用或限制相关端点的访问（如 contact-sheet、superset 设置测试、反序列化端点）。 - 对输入进行严格过滤，禁止 shell 元字符和特殊字符。 - 限制反序列化端点的访问权限，仅允许管理员访问。 POC 代码 CVE-2026-73693 POC ```http PUT /index.php/drive/file/upload path=/root/home/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/1234567890/123

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

FileRun 4个未认证RCE漏洞分析：命令注入与SQL注入

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

FileRun 4个未认证RCE漏洞分析：命令注入与SQL注入

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！