CVE-2025-64714

概要

PrivateBinは、サーバーが貼り付けられたデータについて一切知識を持たないオンラインのペーストビンです。バージョン1.7.7以降、バージョン2.0.3より前のバージョンにおいて、テンプレート切り替え機能に認証不要のローカルファイルインクルージョン（Local File Inclusion）が存在します。設定で`templateselection`が有効になっている場合、サーバーは`template`クッキーを信頼し、参照されたPHPファイルをインクルードします。攻撃者は機密データを読み取ったり、別の場所にPHPファイルを配置できた場合にはリモートコード実行（RCE）を達成したりすることができます。テンプレートファイルの構築されたパスは存在確認が行われた後、インクルードされます。PrivateBinのプロジェクトファイルに関しては、データファイルが実行を防ぐPHPコード付きで作成されるため、シークレットが漏洩することはありませんが、その行を含まない設定ファイルが作成された場合や、訪問者が適切な権限チェックなしに直接アクションを実行するPHPスクリプトへの相対パスを突き止めた場合、それらが実行されたり情報が漏洩したりする可能性があります。この問題はバージョン2.0.3で修正されました。回避策として、`cfg/conf.php`で`templateselection = false`（デフォルト値）に設定するか、その行を完全に削除してください。

• CVE-2025-64714-privatebin-2.0.2-PoCPoC

  PrivateBin Local File Inclusion (CVE-2025-64714) の概念実証エクスプロイト - テンプレートクッキーパストラバーサルを介したもので、検出およびRCE連鎖機能を備えています。