Vulnerabilidad de Recorrido de Directorio en Spring Framework

La principal consecuencia de esta vulnerabilidad es la exposición de información sensible almacenada en el sistema de archivos. Un atacante podría acceder a archivos de configuración, claves de API, contraseñas, código fuente o cualquier otro dato almacenado en el sistema. Esto podría resultar en la divulgación de información confidencial, la escalada de privilegios o incluso la ejecución remota de código si se accede a archivos ejecutables. La severidad del impacto depende de los permisos del proceso de la aplicación Spring y de la sensibilidad de los archivos accesibles. La facilidad de explotación, combinada con el potencial de acceso a información crítica, convierte a esta vulnerabilidad en un riesgo significativo para las organizaciones que utilizan Spring Webflux.

Organizations deploying Spring Boot applications that serve static resources using WebMvc.fn or WebFlux.fn are at risk, particularly those running versions of Spring Webflux prior to 6.1.14. Shared hosting environments where multiple applications share the same server and file system are especially vulnerable, as a compromise of one application could potentially expose files belonging to others.

• java / server:

find / -name "spring-webflux*.jar" -exec grep -i "WebMvc.fn" {} \;

• generic web:

curl -I 'http://your-server/../../../../etc/passwd' # Attempt path traversal

1. 2024-12-19Disclosure

   disclosure

1. Reservado2024-06-19
2. Publicada2024-12-19
3. Modificada2025-05-28
4. EPSS actualizado2026-04-02

La solución recomendada es actualizar a la versión 6.1.14 de Spring Webflux o superior. Si la actualización no es inmediatamente posible, se pueden implementar medidas de mitigación temporales. Una opción es restringir el acceso a los recursos estáticos a través de una configuración de seguridad más estricta, limitando las rutas accesibles. Otra medida es implementar un Web Application Firewall (WAF) que pueda detectar y bloquear solicitudes maliciosas que intenten explotar la vulnerabilidad. Se recomienda revisar y endurecer los permisos del proceso de la aplicación Spring para limitar el acceso a los archivos del sistema. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las solicitudes de path traversal son bloqueadas o redirigidas correctamente.