CVE-2026-81889

elFinder, jQuery UI kullanılarak JavaScript ile yazılmış açık kaynaklı bir web dosya yöneticisidir. 2.1.70 sürümünden önce, php/elFinder.class.php içerisindeki elFinder URL yüklemeleri, PHP cURL mevcut olmadığında sunucu taraflı istek sahteciliği (SSRF) korumalarını atlayabilir; çünkü validate_address() fonksiyonu $info['ip'] değerini doğrular ancak get_remote_contents() fonksiyonu, $arr['host'] adresine bağlanan ve ikinci bir DNS çözümlemesi gerçekleştiren fsock_get_contents() fonksiyonunu seçer. Bir URL yüklemesi gönderebilen bir saldırgan, ilk çözümlemenin genel bir adres döndürmesini ve bağlantı çözümlemesinin döngüsel (loopback) veya özel bir adres döndürmesini sağlamak için DNS rebinding yöntemini kullanarak dahili HTTP yanıt gövdesinin yüklenen bir dosya olarak kaydedilmesine ve elFinder üzerinden okunabilir hale gelmesine neden olabilir. Başarılı bir getirme işleminden sonra, get_headers($url, true) fonksiyonu, doğrulanmış ve sabitlenmiş bağlantıyı yeniden kullanmadan orijinal ana bilgisayar adına ayrı bir istek gönderir ve bu durum curl_get_contents() seçilmiş olsa bile ek bir kör sunucu taraflı istek sahteciliği yolu oluşturur. Bu sorun 2.1.70 sürümünde düzeltilmiştir.