CVE-2026-115188

概要

Mautic 7のキャンペーンインポート機能には、無制限のファイルアップロード脆弱性が存在します。アップロードされたキャンペーンアーカイブを処理する際、アプリケーションは同梱されたアセットファイルを、ファイル名やファイル種別を制限することなく、公開アクセス可能なメディアディレクトリにコピーします。キャンペーンインポートを作成する権限を持つ認証済みユーザーは、ユーザーインターフェースまたはAPI（/api/campaigns/import）を通じてこれを悪用し、サーバーサイドスクリプトを含む任意のファイルをWebルートに配置することができます。管理者権限は不要です。ディレクトリ単位の設定を尊重するWebサーバー、例えば公式Mautic DockerイメージのデフォルトApache構成では、これによりWebサーバーユーザーの権限でリモートコード実行が可能となり、Mauticの設定、アプリケーションシークレット、連絡先データへのアクセスも含まれます。

ソース

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。