OneUptime: Recorrido de Directorio — Lectura Arbitraria de Archivos (Sin Autenticación)

Un atacante puede explotar esta vulnerabilidad accediendo al endpoint /workflow/docs/:componentName sin necesidad de autenticación. Al manipular el parámetro componentName, el atacante puede construir una ruta de archivo maliciosa que permita acceder a archivos sensibles almacenados en el servidor. Esto podría incluir archivos de configuración, contraseñas, claves API, o incluso código fuente. La divulgación de esta información podría comprometer la seguridad de todo el sistema y permitir el acceso no autorizado a datos confidenciales. La falta de sanitización del parámetro componentName antes de ser utilizado en la función res.sendFile() es la causa directa de esta vulnerabilidad.

Organizations utilizing OneUptime for service monitoring and management, particularly those running versions prior to 10.0.21, are at risk. Shared hosting environments where OneUptime is deployed alongside other applications are especially vulnerable, as a compromise of OneUptime could potentially lead to lateral movement and impact other tenants.

• nodejs / server:

find /var/log/oneuptime -type f -name '*.log' | grep -i "/workflow/docs/" 

• generic web:

curl -I 'http://<oneuptime_ip>/workflow/docs/../../../../etc/passwd' # Attempt to access sensitive files

1. 2026-03-10Disclosure

   disclosure

1. Reservado2026-03-07
2. Publicada2026-03-10
3. EPSS actualizado2026-03-23

La solución principal para mitigar esta vulnerabilidad es actualizar OneUptime a la versión 10.0.21 o superior, donde la falla ha sido corregida. Si la actualización no es posible de inmediato, se recomienda implementar medidas de seguridad adicionales como restringir el acceso al endpoint /workflow/docs/:componentName a través de un firewall o proxy, y monitorear los registros del servidor en busca de intentos de acceso no autorizados. Además, se debe revisar la configuración del servidor para asegurar que los permisos de los archivos y directorios sean lo más restrictivos posible. Después de la actualización, confirme la mitigación revisando los registros de acceso y asegurándose de que no se puedan acceder archivos arbitrarios.