CVE-2026-80138: Kritisk kommandoinjektion i ClipBucket V5

CVE-2026-80138 er en kritisk sårbarhed i webinstalleren til videoplatformen ClipBucket V5. Installeren tjekker ikke parameteren php_cli_filepath, før værdien sendes videre til systemets kommandolinje. Det kaldes kommandoinjektion: en angriber kan putte sine egne systemkommandoer ind i en værdi, som programmet troede var en simpel filsti, og få serveren til at udføre dem. Fejlen findes i selve installationsprocessen, som mange glemmer at lukke ned efter opsætning.

Sårbarheden rammer alle, der har installeret ClipBucket V5 selv, typisk kommuner, uddannelsesinstitutioner og virksomheder med intern eller offentlig videodeling. Det er kritisk, om installer-mappen eller installer-scriptet stadig kan tilgås fra internettet eller det interne netværk, efter installationen er gennemført. Er den det, er systemet sårbart uanset hvor mange brugerkonti eller adgangskoder der ellers er sat op, fordi angrebet kræver hverken login eller brugerinteraktion.

En angriber kan sende en forfalsket POST-forespørgsel til installeren og få serveren til at køre vilkårlige kommandoer med samme rettigheder som webserveren. I praksis betyder det, at angriberen kan læse, ændre eller slette filer, hente adgangskoder og databaseoplysninger fra serveren, sætte bagdøre op eller bruge serveren som springbræt videre ind i jeres netværk. For en dansk virksomhed kan det ende med tab af persondata, driftsstop og en anmeldelsespligtig sikkerhedshændelse.

CVSS-scoren er 9,8 ud af 10, hvilket er kritisk. Angrebet kræver ikke login, ikke adgangskoder og ingen handling fra en bruger. Det kan udføres over netværket med et enkelt, simpelt HTTP-kald, og angriberen får fuld kontrol over fortrolighed, integritet og tilgængelighed af data og system. Der er ikke oplyst aktiv udnyttelse i praksis pr. offentliggørelsen, men fejlens enkelhed betyder, at den kan misbruges hurtigt, når den er kendt.

Følg punkterne i rækkefølge, så hullet lukkes hurtigst muligt:

1. Fjern eller omdøb installer-mappen og installer-scriptet i jeres ClipBucket V5-installation, så det ikke kan tilgås udefra. Det lukker selve hullet med det samme.
2. Bloker adgang til installer-stien i jeres firewall eller webserverkonfiguration, hvis I ikke kan fjerne filerne med det samme.
3. Gennemgå webserverens logfiler for usædvanlige POST-forespørgsler mod installer-endepunktet, som kan indikere forsøg på udnyttelse.
4. Hold øje med producentens meddelelser og installer en officiel opdatering, så snart den udkommer.
5. Skift adgangskoder og API-nøgler, der er gemt på serveren, hvis I finder tegn på uautoriseret adgang.
6. Kontakt en sikkerhedsrådgiver, hvis I finder spor af udnyttelse, eller hvis I ikke selv kan vurdere, om installeren stadig er eksponeret.