Chall-Manager es vulnerable a Path Traversal al extraer/decodificar un archivo zip en github.com/ctfer-io/chall-manager

La vulnerabilidad de Path Traversal en Chall-Manager es de naturaleza crítica debido a su potencial para comprometer la confidencialidad e integridad del sistema. Un atacante puede explotar esta falla para leer archivos sensibles, como claves de API, contraseñas, o incluso código fuente. La capacidad de acceder a archivos arbitrarios permite el movimiento lateral dentro del sistema, potencialmente permitiendo la ejecución de código malicioso o el robo de datos confidenciales. Esta vulnerabilidad se asemeja a otros ataques de Path Traversal que han resultado en la exposición de información sensible y la toma de control de sistemas.

Organizations and individuals deploying Chall-Manager in environments where zip archives are processed without proper validation are at risk. This includes those using Chall-Manager for CTF challenge management or similar applications. Shared hosting environments where Chall-Manager is installed alongside other applications are particularly vulnerable, as a compromise could potentially affect other tenants.

• go / binary: Use strings to search for file paths within the Chall-Manager binary. Look for patterns like ../ or absolute paths to sensitive directories.

strings /path/to/chall-manager | grep '../'

• go / supply-chain: Examine dependencies for known vulnerabilities using go mod tidy and go vet. • generic web: Monitor web server access logs for requests containing suspicious file paths or attempts to access files outside of the expected directory structure. Look for requests with ../ in the URL.

grep '../' /var/log/apache2/access.log

1. 2025-07-28Disclosure

   disclosure

1. Reservado2025-07-07
2. Publicada2025-07-28
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-53632 es actualizar Chall-Manager a la versión 0.1.4 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el directorio donde se extraen los archivos ZIP, limitando el acceso solo a usuarios autorizados. Además, se debe validar y sanitizar rigurosamente todos los nombres de archivo y rutas proporcionados por el usuario antes de realizar cualquier operación de archivo. Implementar un sistema de registro exhaustivo puede ayudar a detectar intentos de explotación.