CVE-2024-36057
Koha Library anterior a 23.05.10 no sanitiza los nombres de archivo controlables por el usuario antes de descomprimir, lo que conduce a la ejecución remota...
- Publicado
- 7 abr 2026
- Actualizado
- 9 abr 2026
- Asignación de CNA
- mitre
- Evidencia observada
- 4 sept 2026
CVSS primario
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBajo · próximos 30 días
- Percentil
- 78,1 %
- Fecha del modelo
- 15 oct 2026
EPSS es una estimación estadística, no una certeza o una medida de impacto. Combínelo con CVSS, estado KEV, exposición y su entorno.
Resumen
Koha Library anterior a 23.05.10 no sanitiza los nombres de archivo controlables por el usuario antes de descomprimir, lo que conduce a la ejecución remota de código. La línea "qx/unzip $filename -d $dirname/;" en upload-cover-image.pl es vulnerable a la inyección de comandos mediante metacaracteres de shell porque los datos de entrada pueden ser controlados por un atacante y se incluyen directamente en un comando del sistema, es decir, un ataque puede ocurrir mediante nombres de archivo maliciosos después de subir un archivo .zip y hacer clic en Process Images.
Fuentes
Aviso y prueba de concepto para CVE-2024-36057, una inyección de comandos del sistema operativo autenticada en Koha Library Software, que demuestra la ejecución arbitraria de comandos mediante nombres de archivo ZIP manipulados.
Uso responsable
Utilice información sobre vulnerabilidades solo en sistemas de su propiedad o que esté autorizado a probar. Kitploit enlaza con metadatos de investigación pública y no almacena código de explotación ni cargas útiles maliciosas.