جزئیات آسیب‌پذیری

CVE-2026-100520

crivion Laranode

Laranode before 1.2.1 Path Traversal in File Manager Upload Endpoint

CVSS 4.0

8.7بالا

شرح رسمی (انگلیسی)

Laranode versions before 1.2.1 contain a path traversal vulnerability in the POST /filemanager/upload-file endpoint that allows authenticated users to write arbitrary files outside their home directory. Attackers can supply directory traversal sequences in the path parameter to write PHP files into other tenants' web roots and execute code as those tenants.

امتیازهای CVSS

امتیاز	نسخه	منبع	بردار
8.7بالا	4.0	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N`
8.8بالا	3.1	CVEProject cvelistV5 (CNA) (VulnCheck)	`CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`

محصولات آسیب‌پذیر

فروشنده	محصول	نسخه‌ها	منبع
crivion	Laranode	v < 1.2.1	CVEProject cvelistV5 (CNA)

منابع و راهنماها

https://github.com/crivion/laranode/security/advisories/GHSA-34h2-2696-vfvr vendor-advisory
https://github.com/crivion/laranode/pull/21 patchissue-tracking
https://github.com/crivion/laranode/commit/5c2b18ae99caf77a6fb6cc5c0ab66562bd673424 patch
https://github.com/crivion/laranode/releases/tag/v1.2.1 release-notes
https://github.com/crivion/laranode/blob/v1.2/app/Actions/Filemanager/UploadFileAction.php technical-description
https://github.com/crivion/laranode product
https://www.vulncheck.com/advisories/laranode-before-1.2.1-path-traversal-in-file-manager-upload-endpoint third-party-advisory

هشدار CVEهای بعدی این محصولمحصول را دنبال کنید تا آسیب‌پذیری‌های تازه را در تلگرام بگیرید.

اطلاعات

تاریخ انتشار: ۱۴۰۵/۰۷/۰۴
آخرین به‌روزرسانی: ۱۴۰۵/۰۷/۰۸
وضعیت: منتشرشده
صادرکننده (CNA): VulnCheck

پیش‌بینی بهره‌برداری (EPSS)

۱٫۱۱٪

احتمال بهره‌برداری در ۳۰ روز

۶۶٫۱٪

صدک (نسبت به همه‌ی CVEها)

ارزیابی SSVC (CISA)

قابل خودکارسازی: خیر
وضعیت بهره‌برداری: ندارد
اثر فنی: کامل

ضعف‌ها (CWE)

CWE-22
Improper Limitation of a Pathname to a Restricted Directory ('Path Traversal')