CVE-2026-75594

Riepilogo

Kirby è un sistema di gestione dei contenuti open-source. Prima delle versioni 4.9.5 e 5.5.2, a seconda della linea di rilascio, il gestore dei media di Kirby in src/Cms/Media.php consentiva a Kirby\Cms\Media::thumb() di aggiungere un nome file contenente un percorso a una directory media padre validata. Su nginx, il server integrato di PHP o Apache con AllowEncodedSlashes abilitato, un attaccante remoto poteva inviare caratteri slash codificati come %2f nel nome file e attraversare la directory media del padre. Le differenze nelle risposte per configurazioni di miniature esistenti e inesistenti rivelavano se esisteva un file .json arbitrario, e un file .json contenente una chiave di nome file valida poteva causare la restituzione dell'immagine referenziata e l'eliminazione del file di lavoro. Anche il percorso correlato file::version in src/Filesystem/Asset.php accettava sequenze ../ al di fuori della root dell'indice prevista. Questo problema è stato risolto nelle versioni 4.9.5 e 5.5.2.

• security-researchRicerca

  PoC e write-up per le CVE che ho segnalato (divulgazione coordinata; solo pubblicate e corrette)