UniSharp Laravel Filemanager directory traversal vulnerability

中 6.5CVE-2022-40734 · GHSA-5m2h-7rf2-rpx6 · 14/09/2022 公開 · 17/06/2026 更新

要点

CVE-2022-40734 は unisharp/laravel-filemanager, laravel filemanager (unisharp) に影響する深刻度「中」 (CVSS 6.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：5.2%（全脆弱性の 92.5% より高い）。
対処：2.6.4 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
unisharp/laravel-filemanager Packagist	`< 2.6.4`	`2.6.4`
laravel filemanager unisharp	`≤ 2.5.1`	修正版なし

概要

UniSharp laravel-filemanager (aka Laravel Filemanager) with league/flysystem version < 2.0.0 allows download?working_dir=%2F.. directory traversal to read arbitrary files, as exploited in the wild in June 2022.

Since v2.6.4, UniSharp laravel-filemanager (aka Laravel Filemanager) requires users to install league/flysystem version >= 2.0.0.

NVD の説明

UniSharp laravel-filemanager (aka Laravel Filemanager) before 2.6.4 allows download?working_dir=%2F.. directory traversal to read arbitrary files, as exploited in the wild in June 2022. This is related to league/flysystem before 2.0.0.