Owlfiles File Manager 12.0.1 - Recorrido de Directorio (Path Traversal)

Un atacante puede explotar esta vulnerabilidad enviando solicitudes GET cuidadosamente elaboradas que contienen secuencias de recorrido de directorios (path traversal). Estas secuencias, como '../', permiten al atacante navegar fuera del directorio raíz previsto del servidor web integrado de Owlfiles File Manager y acceder a archivos y directorios en el sistema de archivos subyacente. La información expuesta podría incluir archivos de configuración, bases de datos, archivos de registro y otros datos sensibles. El alcance de la explotación depende de los permisos del usuario bajo el cual se ejecuta Owlfiles File Manager; un atacante con acceso root podría potencialmente comprometer todo el dispositivo. Aunque no se han reportado explotaciones activas, la facilidad de explotación y la naturaleza sensible de los datos potencialmente expuestos la convierten en una preocupación significativa.

Users of Android devices running Owlfiles File Manager version 12.0.1 are at direct risk. Shared hosting environments or devices with weak access controls are particularly vulnerable, as an attacker could potentially leverage this vulnerability to gain broader access to the system. Users who store sensitive data within the file manager's accessible directories are also at increased risk.

• android / file-manager:

Get-InstalledPackage -Name "Owlfiles File Manager"

• android / file-manager:

# Check for suspicious files in accessible directories
Get-ChildItem -Path /data/data/com.owlfiles.filemanager/files/ -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Name -match "..\"}

• android / file-manager:

# Check for unusual network activity related to the file manager
netstat -an | grep :8080 # Assuming default port

1. 2026-01-13Disclosure

   disclosure

1. Reservado2026-01-10
2. Publicada2026-01-13
3. Modificada2026-04-07
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2022-50890 es actualizar Owlfiles File Manager a una versión corregida, una vez que esté disponible. Mientras tanto, se pueden implementar algunas medidas de mitigación temporales. Restringir el acceso al servidor web integrado de Owlfiles File Manager a través de un firewall o proxy puede limitar la exposición a ataques externos. Además, se pueden configurar reglas de WAF (Web Application Firewall) para bloquear solicitudes que contengan secuencias de recorrido de directorios. Es crucial revisar y endurecer la configuración de permisos del usuario bajo el cual se ejecuta Owlfiles File Manager para minimizar el impacto potencial de una explotación exitosa. Una vez aplicada la actualización, verifique que la vulnerabilidad ha sido corregida intentando acceder a directorios restringidos a través de solicitudes GET con secuencias de recorrido de directorios.