Docmost afectado por una Escritura Arbitraria de Archivos a través de la Función de Importación de Zip (ZipSlip)

La vulnerabilidad de Escritura Arbitraria de Archivos en Docmost permite a un atacante, mediante la importación de un archivo ZIP malicioso, sobrescribir archivos críticos del sistema. Esto podría resultar en la ejecución remota de código, la modificación de la configuración del sistema, o la pérdida de datos. Un atacante podría, por ejemplo, sobrescribir archivos de configuración para obtener acceso privilegiado o insertar código malicioso que se ejecute al iniciar el sistema. La falta de validación en el nombre del archivo durante la importación de ZIP es la causa principal de esta vulnerabilidad, similar a otras vulnerabilidades de ZipSlip que han afectado a otras aplicaciones.

Organizations using Docmost for internal documentation or collaboration, particularly those running vulnerable versions (0.21.0 - 0.23.9) on publicly accessible servers, are at significant risk. Shared hosting environments where multiple users have access to Docmost installations are also particularly vulnerable.

• nodejs: Monitor process execution for suspicious file creation or modification within the Docmost installation directory. Use ps aux | grep docmost to identify running processes and find /path/to/docmost -type f -mmin -60 to check for recently modified files. • generic web: Examine access logs for POST requests to the Zip Import endpoint with unusual file extensions or filenames. Use grep -i "zip import" /var/log/apache2/access.log to identify relevant requests. • generic web: Check response headers for errors related to file uploads or unexpected file content. Use curl -I <docmosturl>/zipimport to inspect headers.

1. 2026-01-15Disclosure

   disclosure

1. Reservado2026-01-07
2. Publicada2026-01-15
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-22249 es actualizar Docmost a la versión 0.24.0 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el directorio de importación de archivos ZIP para limitar el acceso a usuarios no autorizados. Además, se puede considerar la implementación de un Web Application Firewall (WAF) con reglas para bloquear la importación de archivos ZIP con nombres de archivo sospechosos. Verifique después de la actualización que la importación de archivos ZIP se realiza correctamente y que no se producen errores inesperados.