Grav CMS、ZIP経由の認証後RCEに即対応

要約

Grav CMSで、ログイン済みユーザーがZIPアップロードを介してサーバー上の任意コマンドを実行できる脆弱性が確認された。設定項目の安全性検査が、処理名を配列で指定した場合に検査を回避するため、ZIP展開ルーチンを呼び出して公開フォルダへPHPファイルを書き込める。ZIP内のファイル名は検査されるが、展開先は任意指定でき、Webサーバーのアカウント権限でコマンドが実行される。攻撃にはログインセッションとX-API-Tokenが必要で、サーバー全体の侵害につながる。