Runtipi vulnerable a la sobrescritura no autenticada de docker-compose.yml a través de Path Traversal

Un atacante que explote esta vulnerabilidad puede reemplazar la configuración principal del stack con una configuración maliciosa. Esto se logra mediante la manipulación del análisis inseguro de URN, permitiendo la sobrescritura del archivo docker-compose.yml. Al reiniciarse la instancia, el operador cargará la configuración maliciosa, lo que resulta en la ejecución remota de código (RCE) y el compromiso del sistema de archivos del host. El impacto es severo, ya que otorga al atacante control sobre el servidor Runtipi y potencialmente acceso a datos sensibles almacenados en él.

Users running Runtipi in exposed environments, particularly those with limited network segmentation, are at the highest risk. Shared hosting environments where multiple users share the same Runtipi instance are also particularly vulnerable, as an attacker could potentially compromise the entire host.

• docker: Inspect running containers for unexpected processes or configurations.

docker ps --format '{{.Names}} {{.Image}}' | grep -i 'malicious'
docker inspect <container_name> | grep -i 'docker-compose.yml'

• linux / server: Monitor system logs for unusual activity related to the Runtipi process.

journalctl -u runtipi -f | grep -i 'error'

• generic web: Monitor access logs for requests targeting /user/config with suspicious path traversal patterns (e.g., ../). • generic web: Check response headers for unexpected content or redirection.

1. 2026-01-29Disclosure

   disclosure

1. Reservado2026-01-29
2. Publicada2026-01-29
3. Modificada2026-02-02
4. EPSS actualizado2026-03-23

La mitigación principal es actualizar Runtipi a la versión 4.7.2 o superior, que incluye la corrección para esta vulnerabilidad. Si la actualización inmediata no es posible, se recomienda revisar cuidadosamente el archivo docker-compose.yml en busca de modificaciones no autorizadas. Implementar reglas en un firewall de aplicaciones web (WAF) o proxy para bloquear solicitudes que intenten acceder o modificar archivos sensibles fuera del directorio esperado puede proporcionar una capa adicional de protección. Después de la actualización, confirme la corrección verificando que el archivo docker-compose.yml no pueda ser modificado por usuarios no autenticados.