PMB 5.6 - 'chemin' 本地文件泄露

该漏洞允许攻击者通过构造特定的 HTTP 请求，访问 PMB 服务器上的任意文件。攻击者可以利用此漏洞读取诸如 /etc/passwd 等敏感文件，从而获取系统用户账户信息。更严重的场景下，如果服务器上存储了数据库凭证、API 密钥或其他敏感数据，攻击者也可能通过此漏洞获取这些信息，进而进行进一步的攻击，例如横向移动到其他系统或窃取数据。由于该漏洞允许读取任意文件，因此其潜在影响范围非常广泛。

Organizations using PMB 5.6, particularly those hosting the application on shared hosting environments or with limited security controls, are at significant risk. Systems with misconfigured file permissions or where the web server process has elevated privileges are also more vulnerable.

• php / web:

 grep -r 'chemin=' /var/www/html/getgif.php

• php / web: Check web server access logs for requests to getgif.php with unusual or suspicious values in the chemin parameter. • generic web: Use curl to test the getgif.php endpoint with various file paths to see if sensitive files can be accessed.

curl 'http://your-pmb-server/getgif.php?chemin=/etc/passwd'

1. 2026-01-28Disclosure

   disclosure

1. 已保留2026-01-27
2. 发布日期2026-01-28
3. EPSS 更新日期2026-03-23

目前，官方尚未发布补丁版本。作为临时缓解措施，可以考虑以下方法：首先，限制对 getgif.php 的访问，仅允许授权用户访问。其次，实施严格的文件访问控制，确保 PMB 进程对敏感文件的访问权限受到限制。第三，使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求，阻止包含恶意参数的请求到达 getgif.php。第四，监控服务器日志，查找可疑的访问模式，例如频繁尝试访问不存在的文件或包含异常字符的文件路径。升级到安全版本是最终的解决方案，请密切关注官方发布的安全更新。