CI4MS Vulnerable a Ejecución Remota de Código (RCE) a través de la Creación y Guardado Arbitrario de Archivos en el Editor de Archivos

Un atacante que explote esta vulnerabilidad puede obtener control total sobre el servidor. Al aprovechar los endpoints /backend/fileeditor/createFile y /backend/fileeditor/save, un atacante puede subir archivos PHP maliciosos en directorios web accesibles, como /public, y ejecutarlos. Esto podría resultar en la exfiltración de datos sensibles, la modificación de la configuración del sistema, la instalación de malware o incluso el control completo del servidor. La naturaleza crítica de la vulnerabilidad, combinada con la facilidad de explotación, la convierte en un riesgo significativo para las organizaciones que utilizan ci4-cms-erp/ci4ms.

Organizations using ci4-cms-erp/ci4ms in production environments, particularly those with multiple users having file editor permissions, are at significant risk. Shared hosting environments where multiple users share the same server and file system are especially vulnerable.

• php: Examine web server access logs for requests to /backend/fileeditor/createFile and /backend/fileeditor/save from authenticated users. Look for unusual file extensions (e.g., .php) being created in web-accessible directories like /public.

grep -i 'fileeditor/createFile|fileeditor/save' /var/log/apache2/access.log

• php: Check the file system for newly created PHP files in web-accessible directories (e.g., /public) with suspicious names or content.

find /var/www/html/public -name '*.php' -newermt '2026-02-02'

• generic web: Monitor for unusual PHP process executions on the server.

ps aux | grep php

1. 2026-02-02Disclosure

   disclosure

1. Reservado2026-02-02
2. Publicada2026-02-02
3. Modificada2026-02-04
4. EPSS actualizado2026-03-23

La mitigación principal para esta vulnerabilidad es actualizar a la versión 0.28.5.0 o posterior, que incluye la corrección. Si la actualización inmediata no es posible, se recomienda restringir los permisos de los usuarios para evitar que tengan acceso a las funciones de edición de archivos. Además, implementar reglas en un firewall de aplicaciones web (WAF) para bloquear la creación de archivos con extensiones sospechosas (.php, .phar, etc.) en directorios web accesibles. Monitorear los logs del servidor en busca de patrones de actividad inusuales, como la creación de archivos PHP en directorios inesperados.

Última actualización

0.31.10.0recientemente