CI4MS Kwetsbaar voor Remote Code Execution (RCE) via Willekeurige Bestand Creatie en Opslag in Bestand Editor

Deze RCE-kwetsbaarheid is zeer ernstig omdat een aanvaller, nadat hij is geauthenticeerd en bestand bewerkingsrechten heeft, volledige controle over de server kan verkrijgen. De aanvaller kan willekeurige PHP-code uploaden en uitvoeren, wat kan leiden tot data-exfiltratie, systeemcompromittering, en verdere aanvallen op andere systemen binnen het netwerk. De kwetsbaarheid is te wijten aan het feit dat de createFile endpoint bestanden met elke extensie, inclusief .php, kan aanmaken in web-toegankelijke directories zoals /public. Dit maakt het mogelijk om kwaadaardige code te uploaden en uit te voeren.

Organizations using ci4-cms-erp/ci4ms in production environments, particularly those with multiple users having file editor permissions, are at significant risk. Shared hosting environments where multiple users share the same server and file system are especially vulnerable.

• php: Examine web server access logs for requests to /backend/fileeditor/createFile and /backend/fileeditor/save from authenticated users. Look for unusual file extensions (e.g., .php) being created in web-accessible directories like /public.

grep -i 'fileeditor/createFile|fileeditor/save' /var/log/apache2/access.log

• php: Check the file system for newly created PHP files in web-accessible directories (e.g., /public) with suspicious names or content.

find /var/www/html/public -name '*.php' -newermt '2026-02-02'

• generic web: Monitor for unusual PHP process executions on the server.

ps aux | grep php

1. 2026-02-02Disclosure

   disclosure

1. Gereserveerd2026-02-02
2. Gepubliceerd2026-02-02
3. Gewijzigd2026-02-04
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar versie 0.28.5.0 of hoger van ci4-cms-erp/ci4ms. Indien een directe upgrade niet mogelijk is, overweeg dan tijdelijke maatregelen zoals het beperken van de bestandstypes die kunnen worden geüpload via de /backend/fileeditor/createFile endpoint. Implementeer strikte toegangscontroles om ervoor te zorgen dat alleen geautoriseerde gebruikers bestand bewerkingsrechten hebben. Controleer de /backend/fileeditor/save endpoint op verdachte activiteiten en implementeer een Web Application Firewall (WAF) om kwaadaardige uploads te blokkeren. Na de upgrade, verifieer de fix door te proberen een .php bestand te uploaden via de createFile endpoint en controleer of dit wordt geblokkeerd.

Laatste update

0.31.9recent