CVE-2026-81890

Nome do Software Vulnerável e Versões Afetadas elFinder versões anteriores a 2.1.70

Description O comando netmount está ausente da lista elFinderConnector::$csrfProtectedCmds em php/elFinderConnector.class.php, o que impede a execução da função validateCsrfToken() durante esta operação de alteração de estado. Na configuração padrão php/connector.minimal.php-dist, os montagens de rede FTP estão habilitadas. Isso permite que uma requisição cross-site ignore a necessidade do token X-elFinder-CSRF e envie argumentos controlados pelo atacante—incluindo protocol, host, path, port, user, pass, alias e options—através de elFinder::netmount() em php/elFinder.class.php para php/elFinderVolumeFTP.class.php. Consequentemente, um atacante pode forçar o servidor PHP a se conectar a um host e porta FTP arbitrários usando credenciais fornecidas e persistir uma montagem FTP escolhida pelo atacante na sessão da vítima.

Recommendations Atualizar para a versão 2.1.70.