Redaxoのバックアップアドオンにパス・トラバーサル脆弱性があり、任意のファイル読み取りにつながる

この脆弱性は、認証された攻撃者がバックアップ権限を持っている場合に、Webroot内の機密情報を含むファイルを読み取れることを意味します。攻撃者は、設定ファイル、データベース接続情報、ソースコードなどの機密情報を取得し、システムへのさらなる侵入やデータの窃取に利用する可能性があります。この脆弱性は、Webアプリケーションのセキュリティを著しく損なう可能性があります。攻撃者は、この脆弱性を利用して、Webサーバー上の他のアプリケーションやサービスにもアクセスを試みる可能性があります。

Organizations using Redaxo CMS with the Backup addon enabled, particularly those with multiple administrators or users granted backup permissions, are at risk. Shared hosting environments where multiple users share the same Redaxo CMS installation are also particularly vulnerable, as an attacker could potentially compromise another user's account to exploit this vulnerability.

• php / server:

grep -r 'EXPDIR=' /var/www/redaxo/source/addons/backup/index.php

• php / server:

journalctl -u php-fpm -f | grep "EXPDIR="

• generic web: Inspect web server access logs for requests containing unusual paths in the EXPDIR parameter, such as ../ or absolute paths.

1. 2026-01-05Disclosure

   disclosure

1. 予約済み2026-01-05
2. 公開日2026-01-05
3. 更新日2026-02-03
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、redaxo/sourceをバージョン5.20.2以降にアップデートすることです。アップデートがすぐに利用できない場合は、バックアップ機能へのアクセスを制限し、EXPDIRパラメータの入力を厳密に検証するカスタムの入力検証ルールを実装することを検討してください。Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃を検出し、ブロックすることも有効です。