ローカルファイルシステム検証のバイパスにより、ファイルの上書き、機密ファイルへのアクセス、および潜在的なコード実行につながる

この脆弱性は、認証された管理者アカウントが存在する場合に悪用可能です。攻撃者は file://file://// のようなダブル file:// スキームを利用することで、ファイルシステム検証をバイパスし、本来アクセスできないはずの機密ファイルにアクセスしたり、ファイルを上書きしたりできます。SSTIペイロードを組み合わせることで、攻撃者はサーバー上で任意のコードを実行できる可能性があります。特に、allowAdminChanges が有効になっている環境では、攻撃の影響が拡大する可能性があります。この脆弱性の悪用は、機密情報の漏洩、システムの改ざん、さらには完全なシステム制御につながる可能性があります。

Organizations using CraftCMS with the allowAdminChanges setting enabled are particularly at risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to other users' data. Legacy CraftCMS installations with outdated plugins or themes may exacerbate the risk.

• php: Examine web server access logs for requests containing the double file:// scheme.

grep 'file://file://' /var/log/apache2/access.log

• php: Monitor CraftCMS configuration files for unexpected modifications, particularly those related to file upload settings. • generic web: Scan for exposed file upload endpoints and test with crafted payloads containing the double file:// scheme to identify potential bypasses. • generic web: Review server-side template rendering logic for potential SSTI vulnerabilities.

1. 2024-11-13Disclosure

   disclosure

1. 予約済み2024-11-06
2. 公開日2024-11-13
3. EPSS 更新日2026-04-02

最も効果的な対策は、CraftCMSをバージョン5.4.6にアップデートすることです。アップデートがすぐに適用できない場合は、allowAdminChanges を無効にすることで、攻撃の影響範囲を限定できます。WAF (Web Application Firewall) を導入し、file:// スキームを用いたリクエストをブロックすることも有効です。また、ファイルアップロード機能の入力検証を強化し、不正なファイル形式やファイル名による攻撃を防ぐ必要があります。アップデート後、ファイルシステムへの不正なアクセスがないか、ログを監視し、確認してください。