CVE-2026-78839

Описание

Уязвимость произвольной загрузки файлов в AppNitro MachForm v30 позволяет злоумышленникам выполнять произвольный код путем загрузки специально созданного файла .phar.

Успешная эксплуатация этой уязвимости требует двух практических оговорок. Во-первых, злоумышленник должен либо найти существующую форму, которая настроена на разрешение загрузки файлов .phar, либо обладать достаточным доступом для самостоятельного изменения разрешенных расширений формы. Во-вторых, злоумышленник должен иметь возможность определить MD5-хэш, присвоенный загруженному файлу, чтобы получить его и выполнить. Это может быть достигнуто либо путем перебора имен файлов, так как для перечисления допустимых имен файлов можно отправлять неограниченное количество запросов, либо имена файлов могут быть раскрыты через вторичные уязвимости.

Векторы атаки

Если пользователь с правами на создание форм создает форму с функцией загрузки файлов, где разрешен формат .phar, любой неаутентифицированный пользователь может использовать эту форму для получения удаленного выполнения кода. Неаутентифицированному пользователю потребуется перебрать случайное MD5-хэш-имя файла, чтобы получить файл и выполнить атаку.

Затронутый компонент