/api/uploadChunked/publicにおける認証なしパス・トラバーサルによる任意のファイル書き込み

CVE-2026-34745 は、メディアとリンクの共有を自己ホストするプラットフォームである Fireshare に影響を与えます。この脆弱性は、認証されていない /api/uploadChunked/public エンドポイントに存在し、CVE-2026-33645 の修正が正しく適用されていません。これにより、認証されていない攻撃者が checkSum パラメータを操作して、サーバーのファイルシステム上の書き込み可能な任意のパスに、攻撃者が制御する任意のファイルを書き込むことができます。潜在的な影響は深刻であり、サーバーの乗っ取り、リモートコード実行、データ損失につながる可能性があります。このエンドポイントにおける認証の欠如はリスクを著しく悪化させます。なぜなら、どの外部ユーザーでもこの脆弱性を悪用できるからです。

Organizations running self-hosted Fireshare instances, particularly those using older versions (≤ 1.5.3), are at significant risk. Shared hosting environments where Fireshare is installed pose a heightened risk due to the potential for cross-tenant exploitation. Users who have not applied security patches or are unaware of this vulnerability are also at risk.

• linux / server: Monitor system logs (journalctl) for suspicious file creation events in writable directories. Look for patterns related to the /api/uploadChunked/public endpoint and unusual filenames.

journalctl -f | grep '/api/uploadChunked/public' | grep -i 'checkSum'

• generic web: Use curl to test the /api/uploadChunked/public endpoint with crafted checkSum parameters designed to write to arbitrary paths.

curl -X POST -d '...' 'http://your-fireshare-server/api/uploadChunked/public?checkSum=../../../../etc/passwd' -v

• python: If you have access to the Fireshare application code, review the app/server/fireshare/api.py file for the vulnerable upload logic and ensure the fix is correctly implemented.

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02Patch

   patch

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. EPSS 更新日2026-04-10

推奨される解決策は、Fireshare をバージョン 1.5.3 以降にすぐに更新することです。このバージョンには、/api/uploadChunked/public エンドポイントに必要な修正が含まれています。さらに、サーバーのファイルシステム上の書き込み権限をレビューおよび強化して、成功した悪用の場合の潜在的な損害を制限することをお勧めします。/api/uploadChunked/public エンドポイントに関連する疑わしいアクティビティについてサーバーログを監視することも推奨されます。すぐに更新できない場合は、更新を適用できるまで /api/uploadChunked/public エンドポイントを一時的に無効にすることをお勧めします。