CVE-2026-77929

Nome do Software Vulnerável e Versões Afetadas ClipBucket versões anteriores a 5.5.3-#182

Description Usuários autenticados podem alcançar a execução remota de código ao fazer o upload de um arquivo PHP contendo bytes mágicos de imagem válidos através do endpoint de upload de fotos. A função FileUpload::manageFile() em fileupload.class.php falha ao atualizar a extensão do arquivo após a validação de MIME. Isso permite que uma extensão .php controlada pelo atacante permaneça no disco e seja executada como PHP via PHP-FPM quando o arquivo for recuperado.

Recommendations Atualize para a versão 5.5.3-#182 ou posterior. Como mitigação temporária, restrinja o acesso ao endpoint de upload de fotos ou desative a função FileUpload::manageFile() até que a atualização seja aplicada.