概要
kodcloud KodExplorer 4.52以前の share.class.php::initShareOld 関数（Public Share Handler）に、パストラバーサルの脆弱性が存在します。path 引数の操作により、リモートから意図しないディレクトリへのアクセスが可能です。
CVSSベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 7.3（High） |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権 | 不要 |
| ユーザー関与 | 不要 |
| CWE | CWE-22（パストラバーサル） |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| KodExplorer | kodcloud | 〜4.52 |
修正バージョンと回避策
- 修正: 修正バージョンは確認されていません（ベンダー応答なし）
- 回避策: Public Share機能へのアクセスを制限する、ネットワークレベルでのアクセス制御を強化する
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。