FUXA Afectado por una Elusión de la Sanitización de Recorridos de Ruta

Esta vulnerabilidad de Path Traversal es particularmente grave debido a su potencial para la Ejecución Remota de Código. Un atacante puede aprovecharla para escribir archivos maliciosos en ubicaciones críticas del sistema de archivos de fuxa-server, como el directorio runtime/scripts. Si el servidor recarga estos scripts modificados, el atacante puede ejecutar código arbitrario en el servidor con los privilegios del proceso fuxa-server. Esto podría permitir el control total del servidor, el robo de datos confidenciales o la instalación de malware. La capacidad de escribir en directorios sensibles, como runtime/scripts, amplía significativamente el alcance del impacto, permitiendo una escalada de privilegios y un control más profundo sobre el sistema.

Organizations relying on fuxa-server for critical services are at risk, particularly those with administrative interfaces exposed to the internet. Environments with legacy configurations or shared hosting setups where user privileges are not strictly controlled are especially vulnerable. Any deployment using older, unpatched versions of fuxa-server is potentially exposed.

• nodejs / server:

journalctl -u fuxa-server -f | grep -i "path traversal"

• nodejs / server:

ps aux | grep fuxa-server | grep -i "....//"

• generic web: Use curl to test for path traversal:

curl 'http://your-fuxa-server/path/....//sensitive_file.txt' 

• generic web: Grep access logs for requests containing suspicious path traversal sequences (e.g., '....//').

1. 2026-02-10Disclosure

   disclosure

1. Reservado2026-02-09
2. Publicada2026-02-10
3. Modificada2026-02-22
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-25951 es actualizar a la versión 1.2.11 de fuxa-server, que incluye la corrección para esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas incluyen restringir el acceso al servidor, implementar un firewall de aplicaciones web (WAF) con reglas para bloquear intentos de recorrido de directorios y revisar cuidadosamente los permisos de los archivos y directorios. Además, se recomienda monitorear los registros del servidor en busca de patrones sospechosos, como intentos de acceder a directorios no autorizados o la creación de archivos inesperados. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que los intentos de recorrido de directorios son bloqueados.