PT-2025-51321 · Freshrss · Freshrss
CVE-2025-58173
·
Publicado
2025-12-15
·
Atualizado
2025-12-21
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do FreshRSS de 1.23.0 a 1.27.0
Descrição
O FreshRSS é um agregador de feeds RSS auto-hospedado. As versões de 1.23.0 a 1.27.0 contêm uma falha de path traversal no parâmetro de configuração de usuário
language. Isso permite que um usuário sem privilégios invoque o install.php e execute ações administrativas. Essas ações incluem fazer login como administrador, criar um novo usuário administrador ou configurar o banco de dados para se conectar a um servidor MySQL controlado por um atacante. Um atacante poderia então executar código dentro do FreshRSS definindo curl params de feed maliciosos na tabela feed. O arquivo install.php é utilizado para tarefas administrativas.Recomendações
Atualize para a versão 1.27.1 ou posterior.
Exploit
Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Freshrss