Alist vulnerable a Path Traversal en múltiples manejadores de operaciones de archivos en github.com/alist-org/alist

La vulnerabilidad de Path Traversal en alist permite a un atacante, mediante la manipulación de parámetros de entrada, acceder a archivos fuera del directorio previsto. Esto podría incluir archivos de configuración, código fuente, o datos sensibles almacenados en el servidor. Un atacante podría, por ejemplo, leer archivos de usuario, obtener credenciales de acceso, o incluso ejecutar código malicioso si el sistema de archivos subyacente tiene permisos de escritura. El impacto potencial es alto, especialmente en entornos donde alist se utiliza para almacenar información confidencial o para compartir archivos entre usuarios.

Organizations and individuals using alist for file sharing and storage are at risk, particularly those running older versions prior to 3.57.0. Shared hosting environments where multiple users share the same alist instance are especially vulnerable, as a compromise of one user's account could potentially lead to access to other users' data.

• linux / server:

find /opt/alist -name '*alist*' -type f -exec grep -i '../' {} + # Search for '..' in alist files

• generic web:

curl -I 'http://your-alist-instance/../../../../etc/passwd' # Attempt to access sensitive files

• linux / server:

journalctl -u alist -f | grep -i 'path traversal' # Monitor alist logs for path traversal attempts

1. 2026-02-05Disclosure

   disclosure

1. Reservado2026-01-29
2. Publicada2026-02-05
3. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-25161 es actualizar alist a la versión 3.57.0 o superior, que incluye la corrección de la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el sistema de archivos subyacente para limitar el acceso a archivos sensibles. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan secuencias de caracteres sospechosas, como '..'. Es crucial revisar la configuración de alist para asegurar que los permisos de archivo sean lo más restrictivos posible.