changedetection.io Vulnerable a Validación Inadecuada de Entrada que Conduce a Lectura Local de Archivos (LFR) / Recorrido de Ruta

Un atacante puede explotar esta vulnerabilidad para leer archivos arbitrarios en el sistema donde se ejecuta changedetection-io. Esto incluye archivos de configuración, claves privadas, y potencialmente, información confidencial de los usuarios. La falta de una validación adecuada de la entrada del usuario permite la construcción de rutas de archivo maliciosas, como file:../../../etc/passwd, que evaden las comprobaciones de seguridad existentes. El impacto potencial es la exposición de datos sensibles y la posible toma de control del sistema, dependiendo de los permisos del usuario bajo el cual se ejecuta la aplicación.

Users running changedetection-io versions prior to 0.48.05, particularly those deploying the application in environments with sensitive data or where the server's file system is accessible via the web. Shared hosting environments where users have limited control over the application's configuration are also at increased risk.

• python / server: Examine application logs for requests containing suspicious file paths, particularly those using ../ sequences. Use grep to search for patterns like file:../../../ in access logs. • generic web: Use curl or wget to attempt accessing files outside the intended directory structure (e.g., curl http://your-changedetection-io-instance/file:../../../etc/passwd). • python / server: Monitor process execution for unexpected file access patterns using tools like auditd or sysdig.

1. 2024-12-27Disclosure

   disclosure

1. Reservado2024-12-26
2. Publicada2024-12-27
3. EPSS actualizado2026-04-02

La solución principal es actualizar changedetection-io a la versión 0.48.05 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de mitigación adicionales. Restrinja el acceso a archivos sensibles mediante permisos de archivo adecuados. Implemente una Web Application Firewall (WAF) para filtrar solicitudes maliciosas que contengan patrones de path traversal. Revise y fortalezca la validación de entrada del usuario para prevenir la inyección de rutas de archivo. Considere la posibilidad de utilizar un sistema de control de acceso basado en roles para limitar el acceso a los recursos del sistema.