baserCMS: テーマファイルAPIのパス・トラバーサルにより、任意のファイル書き込みとRCEが発生

basercms の CVE-2026-30940 は、このフレームワークを使用しているウェブサイトにとって重大なリスクをもたらします。認証された管理者を通じて、テーマファイル管理 API (/baser/api/admin/bc-theme-file/theme_files/add.json) を使用して、テーマディレクトリ外の任意のファイルを書き込むことができます。これは、ファイルパスを '../' シーケンスで操作することで実現されます。この脆弱性の重大性は、リモートコード実行 (RCE) の可能性にあります。これにより、攻撃者が Web サーバーを完全に制御し、機密性の高いサイトデータを侵害する可能性があります。悪用が成功すると、重要なシステムファイルの変更、悪意のあるコードのインジェクション、サービス拒否につながる可能性があります。

Organizations using baserCMS for website development, particularly those with legacy configurations or shared hosting environments, are at risk. Administrators with access to the theme file management API are the primary threat actors. Websites relying on baserCMS for critical functionality or handling sensitive user data are especially vulnerable.

• linux / server: Monitor baserCMS logs for attempts to access or modify files outside the theme directory. Use journalctl -f to monitor /path/to/baserCMS/logs/ for suspicious entries related to file creation or modification.

journalctl -f /path/to/baserCMS/logs/

• generic web: Use curl to test the /baser/api/admin/bc-theme-file/theme_files/add.json endpoint with a crafted payload containing ../ sequences. Examine the response headers and body for any unexpected behavior or error messages.

curl -X POST -d 'path=../../../../etc/passwd' http://your-basercms-site/baser/api/admin/bc-theme-file/theme_files/add.json

1. 2026-03-31Disclosure

   disclosure

1. 予約済み2026-03-07
2. 公開日2026-03-31
3. 更新日2026-04-02
4. EPSS 更新日2026-04-07

CVE-2026-30940 を軽減するための最も効果的な方法は、basercms をバージョン 5.2.3 以降に更新することです。このバージョンには、ファイルパスの操作を防ぎ、ディレクトリトラバーサル脆弱性を排除する修正が含まれています。その間、一時的な対策として、テーマファイル管理 API へのアクセスを承認された管理者ユーザーに制限し、サーバーログを不審なアクティビティがないか監視することをお勧めします。管理者の最小権限ポリシーを実装することも、リスクを軽減するのに役立ちます。更新後には、修正が正しく適用され、新しい問題が発生していないことを確認するために、徹底的なテストを実施する必要があります。