What is CVE-2026-63358?
A vulnerability in FileGator's '/chmoditems' API endpoint allows authenticated users with 'chmod' permission to escalate their privileges to root by injecting arbitrary Unix permission values. This occurs because the application passes unsanitized user input directly to PHP's 'chmod()' function via 'octdec()' conversion. Immediate update of FileGator and restriction of user permissions are strongly recommended.
Azərbaycanca: FileGator-un '/chmoditems' API-sində nöqsan aşkarlanıb ki, autentifikasiya olunmuş istifadəçi 'chmod' icazəsi ilə öz Unix icazələrini root səviyyəsinə yüksəldə bilər. Bu, tətbiqin istifadəçi tərəfindən verilən dəyəri birbaşa PHP 'chmod()' funksiyasına ötürməsi səbəbindən baş verir. Dərhal FileGator-u yeniləmək və istifadəçi icazələrini məhdudlaşdırmaq tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-77
FAQ2
What security flaw was discovered in FileGator's `/chmoditems` API?
The flaw allows authenticated users with 'chmod' permission to escalate their privileges to root by injecting arbitrary Unix permission values, as the application passes unsanitized user input directly to PHP's `chmod()` function.
What measures are recommended to mitigate the exploitation of this vulnerability?
Immediate update of FileGator and restriction of user permissions are strongly recommended.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.