PMB 5.6 - 'chemin' ローカルファイル情報漏洩

この脆弱性は、攻撃者がPMBのgetgif.phpエンドポイントに巧妙に細工されたリクエストを送信することで、サーバー上の任意のファイルを読み取れることを意味します。特に、/etc/passwdのような機密ファイルへのアクセスが可能となり、ユーザーアカウント情報が漏洩するリスクがあります。攻撃者は、この情報を用いてシステムへの不正アクセスを試みたり、さらなる攻撃を仕掛けたりする可能性があります。この脆弱性は、Webサーバーの設定ミスや、入力値の検証不足が原因で発生する可能性があります。

Organizations using PMB 5.6, particularly those hosting the application on shared hosting environments or with limited security controls, are at significant risk. Systems with misconfigured file permissions or where the web server process has elevated privileges are also more vulnerable.

• php / web:

 grep -r 'chemin=' /var/www/html/getgif.php

• php / web: Check web server access logs for requests to getgif.php with unusual or suspicious values in the chemin parameter. • generic web: Use curl to test the getgif.php endpoint with various file paths to see if sensitive files can be accessed.

curl 'http://your-pmb-server/getgif.php?chemin=/etc/passwd'

1. 2026-01-28Disclosure

   disclosure

1. 予約済み2026-01-27
2. 公開日2026-01-28
3. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずPMBを最新バージョンにアップデートすることが最も効果的です。アップデートが困難な場合は、WAF（Web Application Firewall）を導入し、cheminパラメータに対する不正なファイルパスの入力をブロックするルールを設定することを推奨します。また、ファイルアクセス権限を適切に設定し、不要なファイルの読み取りアクセスを制限することも有効です。さらに、アクセスログを監視し、不審なアクセスパターンを検知するための仕組みを導入することも重要です。