CVE-2026-54088

सारांश

File Browser एक फ़ाइल प्रबंधन इंटरफ़ेस है, जो किसी निर्दिष्ट निर्देशिका के भीतर फ़ाइलों को अपलोड करने, हटाने, पूर्वावलोकन करने, नाम बदलने और संपादित करने के लिए उपयोग किया जाता है। 2.63.6 से पहले, File Browser में Hook Authentication सुविधा प्रशासकों को लॉगिन सत्यापन को किसी बाहरी शेल कमांड को सौंपने की अनुमति देती है। उपयोगकर्ता द्वारा प्रदान किए गए क्रेडेंशियल्स (यूज़रनेम और पासवर्ड) को बिना किसी सैनिटाइज़ेशन के os.Expand का उपयोग करके इस कमांड स्ट्रिंग में प्रक्षेपित किया जाता है। एक अनप्रमाणित दूरस्थ हमलावर लॉगिन स्क्रीन पर यूज़रनेम या पासवर्ड फ़ील्ड में शेल मेटाकैरेक्टर इंजेक्ट कर सकता है, जिससे किसी भी प्रमाणीकरण से पहले ही सर्वर मनमाने OS कमांड निष्पादित कर लेता है। यह एक गंभीर प्री-ऑथेंटिकेशन RCE है। यह भेद्यता 2.63.6 में ठीक कर दी गई है।

स्रोत

• CVE-2026-54088-pocPoC

  सीवीई-2026-54088 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, फाइल ब्राउज़र <=2.63.5 में प्री-ऑथेंटिकेशन ओएस कमांड इंजेक्शन। हुक प्रमाणीकरण के माध्यम से शेल इंजेक्शन प्रदर्शित करता है जिससे रिमोट कोड निष्पादन प्राप्त होता है।