CVE-2025-64714

Zusammenfassung

PrivateBin ist ein Online-Pastebin, bei dem der Server keinerlei Kenntnis über die eingefügten Daten hat. Ab Version 1.7.7 und vor Version 2.0.3 besteht eine nicht authentifizierte Local File Inclusion in der Vorlagenwechsel-Funktion. Wenn `templateselection` in der Konfiguration aktiviert ist, vertraut der Server dem `template`-Cookie und bindet die referenzierte PHP-Datei ein. Ein Angreifer kann sensible Daten auslesen oder, falls es ihm gelingt, eine PHP-Datei an anderer Stelle abzulegen, Remote Code Execution erlangen. Der konstruierte Pfad der Vorlagendatei wird auf Existenz geprüft und dann eingebunden. Für PrivateBin-Projektdateien führt dies nicht zu einem Leck von Geheimnissen, da Datendateien mit PHP-Code erstellt werden, der die Ausführung verhindert. Wenn jedoch eine Konfigurationsdatei ohne diese Zeile erstellt wurde oder der Besucher den relativen Pfad zu einem PHP-Skript herausfindet, das ohne entsprechende Berechtigungsprüfung direkt eine Aktion ausführt, könnten diese ausgeführt werden oder Informationen preisgeben. Das Problem wurde in Version 2.0.3 behoben. Als Workaround setzen Sie `templateselection = false` (was der Standard ist) in `cfg/conf.php` oder entfernen Sie es vollständig.

• CVE-2025-64714-privatebin-2.0.2-PoCPoC

  Proof-of-Concept-Exploit für PrivateBin Local File Inclusion (CVE-2025-64714) über Template-Cookie-Path-Traversal, mit Erkennungs- und RCE-Chaining-Funktionen.