CVE-2025-64714

सारांश

PrivateBin एक ऑनलाइन पेस्टबिन है जहाँ सर्वर के पास पेस्ट किए गए डेटा का शून्य ज्ञान होता है। संस्करण 1.7.7 से शुरू होकर संस्करण 2.0.3 से पहले, टेम्पलेट-स्विचिंग सुविधा में एक अनप्रमाणित लोकल फ़ाइल इन्क्लूज़न मौजूद है। यदि कॉन्फ़िगरेशन में `templateselection` सक्षम है, तो सर्वर `template` कुकी पर भरोसा करता है और संदर्भित PHP फ़ाइल को शामिल करता है। एक हमलावर संवेदनशील डेटा पढ़ सकता है या, यदि वे कहीं और PHP फ़ाइल गिराने में सफल हो जाते हैं, तो रिमोट कोड निष्पादन प्राप्त कर सकते हैं। टेम्पलेट फ़ाइल का निर्मित पथ अस्तित्व के लिए जाँचा जाता है, फिर शामिल किया जाता है। PrivateBin प्रोजेक्ट फ़ाइलों के लिए यह PHP कोड के साथ बनाई गई डेटा फ़ाइलों के कारण कोई रहस्य लीक नहीं करता है जो निष्पादन को रोकता है, लेकिन यदि उस पंक्ति के बिना कोई कॉन्फ़िगरेशन फ़ाइल बनाई गई हो या आगंतुक उचित विशेषाधिकार जाँच के बिना सीधे कार्रवाई करने वाली PHP स्क्रिप्ट के सापेक्ष पथ का पता लगा ले, तो वे निष्पादित हो सकते हैं या जानकारी लीक कर सकते हैं। यह समस्या संस्करण 2.0.3 में ठीक कर दी गई है। एक वर्कअराउंड के रूप में, `cfg/conf.php` में `templateselection = false` (जो डिफ़ॉल्ट है) सेट करें या इसे पूरी तरह से हटा दें।

• CVE-2025-64714-privatebin-2.0.2-PoCPoC

  प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट PrivateBin लोकल फाइल इन्क्लूजन (CVE-2025-64714) के लिए टेम्पलेट कुकी पथ ट्रैवर्सल के माध्यम से, जिसमें डिटेक्शन और आरसीई चेनिंग क्षमताएं शामिल हैं।