YesWiki vulnerable a eliminación arbitraria de archivos autenticada

El impacto de esta vulnerabilidad es significativo, ya que permite a un atacante autenticado borrar archivos críticos del sistema wiki. Esto puede resultar en la pérdida de datos, la defacement del sitio web y, potencialmente, la interrupción del servicio. En entornos de contenedores, donde los archivos de YesWiki (como los archivos .php) no están modificados, la vulnerabilidad es particularmente grave, ya que el atacante puede eliminar archivos esenciales para el funcionamiento del sistema. La falta de restricciones en el sistema de archivos amplía el alcance del daño potencial, permitiendo la eliminación de archivos fuera del directorio del wiki.

Organizations using YesWiki, particularly those with containerized deployments or shared hosting environments, are at risk. Legacy configurations with weak authentication or overly permissive file permissions are especially vulnerable. Users relying on YesWiki for critical documentation or knowledge management should prioritize patching.

• php: Examine web server access logs for requests to the filemanager endpoint with suspicious parameters that could indicate file deletion attempts. Look for patterns like ?file=../../../../etc/passwd.

grep -i 'file=../../' /var/log/apache2/access.log

• linux / server: Monitor FPM user processes for unexpected file activity. Use lsof to identify which processes have open files that are being deleted.

lsof -u www-data | grep deleted

• generic web: Check response headers for unusual content types or error messages after attempting to access or delete files through the filemanager. Look for 403 Forbidden errors or unexpected file listings.

1. 2025-01-21Disclosure

   disclosure

1. Reservado2025-01-16
2. Publicada2025-01-21
3. Modificada2025-02-12
4. EPSS actualizado2026-04-02

La mitigación principal es actualizar YesWiki a la versión 4.5.0, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda restringir los permisos del usuario FPM para limitar el acceso al sistema de archivos. Implementar reglas en un firewall de aplicaciones web (WAF) para bloquear solicitudes sospechosas al gestor de archivos también puede ayudar a reducir el riesgo. Además, se debe revisar y endurecer la configuración del FPM para minimizar el impacto de una posible explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que los usuarios autenticados ya no pueden eliminar archivos arbitrarios a través del gestor de archivos.