Onveilige Client MIME Type Handling kan Arbitrary File Upload mogelijk maken in plank/laravel-mediable

CVE-2026-4809 in plank/laravel-mediable (versies tot 6.4.0) maakt het uploaden van gevaarlijke bestanden mogelijk. Als een applicatie dat dit pakket gebruikt en vertrouwt op het door de client aangeleverde MIME-type tijdens de bestandsverwerking, kan een externe aanvaller een kwaadaardig PHP-bestand uploaden dat vermomd is als een onschuldige afbeelding. Dit wordt bereikt door een afbeeldings-MIME-type (zoals 'image/jpeg') te declareren terwijl uitvoerbare PHP-code wordt geüpload. Als het bestand wordt opgeslagen op een web toegankelijke en uitvoerbare locatie, kan dit leiden tot remote code execution, waardoor de beveiliging van de Laravel-applicatie in gevaar komt.

Applications built with Laravel that utilize the laravel-mediable package for file uploads are at risk. This includes projects that rely on client-supplied MIME types for file validation without robust server-side verification. Shared hosting environments where users have control over file uploads are particularly vulnerable.

• laravel: Inspect file upload handling code for reliance on client-supplied MIME types. Check for files with PHP extensions in web-accessible directories. Use find /var/www/laravel -name '*.php' to identify potential targets. • generic web: Monitor web server access logs for unusual file uploads, particularly those with image extensions but potentially malicious content. Look for requests containing Content-Type: image/* followed by PHP file access. • generic web: Use a WAF to block uploads of files with potentially dangerous extensions (e.g., .php, .phtml, .php3) regardless of the declared MIME type.

1. 2026-03-26Disclosure

   disclosure

1. Gereserveerd2026-03-25
2. Gepubliceerd2026-03-26
3. EPSS bijgewerkt2026-04-02

De aanbevolen oplossing is om plank/laravel-mediable te updaten naar een gepatchte versie (hoger dan 6.4.0). Bovendien is het cruciaal om een robuuste bestandsvalidatie aan de serverkant te implementeren, ongeacht het door de client aangeleverde MIME-type. Dit omvat het verifiëren van de bestandsuitbreiding en idealiter het analyseren van de bestandsinhoud om te bevestigen dat deze overeenkomt met het aangegeven MIME-type. Het uitschakelen van PHP-uitvoering in de bestandsopslagmap is een andere belangrijke beveiligingsmaatregel. Ten slotte is het essentieel om de beveiligingsbeleidsregels van de applicatie te beoordelen en te versterken om ongeautoriseerde bestandsuploads te voorkomen.