Recorrido de ruta en la expansión de archivos javadoc de Reposilite (creación/sobrescritura de archivos arbitrarios) (`GHSL-2024-073`)

Un atacante podría explotar esta vulnerabilidad para subir archivos maliciosos al servidor Reposilite, potencialmente comprometiendo la confidencialidad, integridad y disponibilidad del sistema. La subida de archivos arbitrarios permite la ejecución de código remoto si el archivo subido es un ejecutable o un script que puede ser interpretado por el servidor. Esto podría resultar en la toma de control del servidor, robo de datos sensibles almacenados en Reposilite, o la instalación de puertas traseras para acceso futuro. La falta de validación adecuada de las rutas de archivo en el controlador JavadocEndpoints.kt facilita esta explotación.

Organizations utilizing Reposilite Backend for managing software repositories are at risk, particularly those running version 3.5.10. Environments where Reposilite is exposed to untrusted networks or where JavaDoc archives are sourced from external, unverified sources are at higher risk. Shared hosting environments using Reposilite are also vulnerable, as a compromised account could potentially exploit this vulnerability.

• linux / server:

journalctl -u reposilite -g "JavadocEndpoints.kt"

• generic web:

curl -I http://your-reposilite-server/javadocs/path/to/malicious/file.php

• generic web:

grep -r 'JavadocEndpoints.kt' /var/log/apache2/access.log

1. 2024-08-02Disclosure

   disclosure

1. Reservado2024-05-20
2. Publicada2024-08-02
3. Modificada2024-11-04
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar Reposilite Backend a la versión 3.5.12 o superior, que corrige la vulnerabilidad. Si la actualización inmediata no es posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso al endpoint de expansión de Javadoc a usuarios autorizados y monitorear los logs del servidor en busca de intentos de subida de archivos sospechosos. Implementar reglas en un WAF (Web Application Firewall) para bloquear solicitudes con rutas de archivo manipuladas también puede ayudar. Verifique después de la actualización que el endpoint de Javadoc no permita la subida de archivos no autorizados.