Reposilite vulnerable a recorrido de ruta al servir archivos javadoc expandidos (lectura arbitraria de archivos) (`GHSL-2024-074`)

Un atacante puede explotar esta vulnerabilidad enviando solicitudes HTTP maliciosas a la ruta /javadoc/{repository}/<gav>/raw/<resource>, manipulando el parámetro <resource> para acceder a archivos fuera del directorio previsto. Esto podría permitir el acceso a archivos de configuración, código fuente, o cualquier otro archivo accesible por el proceso del backend de Reposilite. La exposición de estos archivos podría revelar información sensible, como credenciales, claves API, o datos de usuarios. El impacto potencial es significativo, ya que un atacante podría obtener acceso a información crítica del sistema y utilizarla para realizar ataques adicionales, como la escalada de privilegios o el robo de datos.

Organizations using Reposilite Backend for artifact repository management, particularly those with publicly accessible javadoc endpoints or those who have not implemented strict access controls, are at risk. Shared hosting environments where multiple users share the same Reposilite instance are also particularly vulnerable.

• linux / server:

find /opt/reposilite/javadocUnpackPath -type f -name '*.*' -print0 | xargs -0 grep -i 'sensitive_data'

• generic web:

curl -I 'http://your-reposilite-instance/javadoc/your-repo/your-gav/raw/../../../../etc/passwd' 

• java: Monitor Reposilite logs for unusual file access patterns or errors related to file reading from unexpected locations.

1. 2024-11-04Disclosure

   disclosure

1. Reservado2024-05-20
2. Publicada2024-11-04
3. Modificada2024-11-05
4. EPSS actualizado2026-04-02

La mitigación principal para esta vulnerabilidad es actualizar Reposilite a la versión 3.5.12 o superior, donde se ha corregido el problema. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso a la ruta /javadoc a través de un firewall o proxy, o implementar reglas de WAF (Web Application Firewall) para bloquear solicitudes con patrones de path traversal sospechosos. Además, se recomienda revisar y endurecer los permisos de los archivos y directorios en el sistema para limitar el acceso a los archivos sensibles. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se pueden acceder a archivos fuera del directorio javadoc esperado.