CVE-2026-2898 - FunAdmin 安全でないデシリアライゼーション

概要

FunAdmin <= 7.1.0-rc4 には、AuthCloudService::getMember に安全でないデシリアライゼーションの 脆弱性が含まれます。

技術的詳細

cloud_account パラメータは、検証なしで PHP の unserialize() に渡されるため、 攻撃者が制御するオブジェクト注入が可能になります。

影響

• オブジェクト注入
• ガジェットチェーン実行
• 潜在的な RCE（環境によって異なる）

検証環境

FunAdmin 7.1.0-rc4（Docker ラボ）

使用方法

python3 exploit.py --url http://target --payload <serialized_string>

免責事項

教育目的および許可されたテストのみを対象としています。