🛡️ 1С-БитриксのTranslateモジュールにおける「脆弱性」CVE-2025-67887/86の修正

1С-Битриックスセキュリティ 1С-Битриックス社の情報セキュリティセンターおよびインシデント監視センターからのお知らせ

Telegramチャンネルにおいて、「翻訳」モジュールに脆弱性が存在し、セキュリティチェックなしでアーカイブを不正にアップロードできる可能性があるとの情報が流れました。

当社は迅速に調査を実施し、製品における脆弱性の存在を確認しておりません。「翻訳」モジュールへのファイルアップロードは管理者のみが利用可能です。報告に記載されている必要な権限は管理者権限に相当します。管理者はプロジェクト上で任意のコードを変更・実行する権限を有しています。

したがって、脆弱性は存在しません。
https://t.me/bitrixkiberbez/76

この修正では、アーカイブ展開後にあらゆるバリエーションの.htaccessファイルを検出・削除する、再帰的なディレクトリサニタイザーを実装しています。

🔧 コードの動作

/**
 * Removes any variation of .htaccess files from the extracted directory.
 * Covers case sensitivity (.HTACCESS) and trailing dots/spaces.
 * By CyberOK | https://www.cyberok.ru/
 */
private function sanitizeDirectory(Translate\IO\Directory $dir): void
{
    foreach ($dir->getChildren() as $entry) {
        if ($entry instanceof Main\IO\Directory) {
            $this->sanitizeDirectory(new Translate\IO\Directory($entry->getPhysicalPath()));
        } else {
            if (preg_match('/^\.htaccess[.\s]*$/i', $entry->getName())) {
                $entry->delete();
            }
        }
    }
}

CVE-2025-67887

人気

📁 置換パス