React Router tiene Recorrido de Ruta (Path Traversal) en el Almacenamiento de Sesión de Archivos

Esta vulnerabilidad permite a un atacante, con los permisos adecuados del proceso del servidor web, acceder a archivos sensibles ubicados fuera del directorio de sesiones previsto. Un atacante podría leer información confidencial, como claves de API, contraseñas o datos de usuario, o incluso modificar archivos del sistema, comprometiendo la integridad y la confidencialidad del servidor. El impacto potencial es significativo, especialmente en entornos donde las sesiones se utilizan para almacenar información crítica. La capacidad de leer archivos fuera del directorio de sesiones abre la puerta a la exfiltración de datos y a la posible ejecución de código malicioso, dependiendo de los permisos del usuario del servidor web.

Applications utilizing React Router Node for session management, particularly those relying on unsigned cookies for session identification, are at significant risk. Shared hosting environments where multiple applications share the same server and file system are especially vulnerable, as an attacker exploiting one application could potentially gain access to files belonging to others.

• react / node: Monitor application logs for attempts to access files outside the expected session storage directory. Look for unusual file paths containing .. sequences.

grep '..\/' /var/log/nginx/error.log

• react / node: Use a security scanner to identify instances of createFileSessionStorage() with unsigned cookies. • react / node: Review application code for any custom file path manipulation logic that might be vulnerable to path traversal. • react / node: Check for unusual file modifications within the session storage directory using file integrity monitoring tools.

1. 2026-01-10Disclosure

   disclosure

1. Reservado2025-09-29
2. Publicada2026-01-10
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar a la versión 7.9.4 de React Router Node o a la versión 2.17.2 o superior de @remix-run/deno. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos al directorio de sesiones, restringiendo los permisos del usuario del servidor web para evitar el acceso a archivos fuera del directorio esperado. Además, se debe asegurar que las cookies de sesión estén firmadas para evitar la manipulación de la ruta del archivo. Como medida temporal, se puede considerar la implementación de reglas en un Web Application Firewall (WAF) para bloquear solicitudes sospechosas que intenten acceder a archivos fuera del directorio de sesiones.