ClipBucket v5 Path Traversal to RCE via Template Editor (CVE-2026-100372)

CVE-2026-100372 - ClipBucket v5 におけるパストラバーサル脆弱性 脆弱性概要 ClipBucket v5 5.5.3 - #182 には、Template Editor（テンプレートエディター）機能におけるパストラバーサル脆弱性が存在します。ユーザー制御のパスに対する検証が不十分であるため、認証済みの管理者は および パラメータを操作して、テンプレートディレクトリ外のファイルにアクセスすることができます。これにより、任意のファイルの読み書きが可能となり、PHP ファイルの上書きを通じてリモートコード実行（RCE）にエスカレーションすることができます。 影響範囲 影響を受けるバージョン：ClipBucket v5 5.5.3 - #182 影響を受けるエンドポイント： 影響： - 認証済みの管理者が予期された Template Editor ディレクトリから脱出できる - アプリケーションがアクセス可能な任意のファイルを読み取れる - 書き込み可能なファイルを上書きできる - 実行可能な PHP ファイル（例： ）を上書きし、攻撃者が制御する PHP コードを注入することで RCE にエスカレーションできる - ClipBucket アプリケーションおよび潜在的な基盤サーバーの完全乗っ取りにつながる可能性あり 修正方針 パッチコミット：here 攻撃連鎖 POC 利用手順 1. Template Editor へのアクセス権限を持つ管理者アカウントで ClipBucket にログインする 2. Template Editor 機能にアクセスする： 3. 以下のパラメータを設定し、パストラバーサルを使用してテンプレートディレクトリ外の を参照する： 4. ファイル内容として攻撃者が制御する PHP コードを提供し、テンプレートを保存する 5. アプリケーションは提供された内容を に書き込む 6. 修正された を読み込むページにアクセスする 7. 注入された PHP コードがサーバー上で実行されることを確認し、RCE をデモンストレーションする 例示 POC コード の上書きに成功した後、このファイルを含むページへのリクエストを送信すると、HTTP レスポンスの中でコマンドの実行出力を観察できます。

目標達成 すべての支援者に感謝 — 100%達成しました！

ClipBucket v5 Path Traversal to RCE via Template Editor (CVE-2026-100372)

目標達成すべての支援者に感謝 — 100%達成しました！