Vulnerabilidad de Recorrido de Directorio (Path Traversal) en Sonarr

La vulnerabilidad de Path Traversal en Sonarr permite a un atacante no autenticado acceder a archivos sensibles en el sistema donde se ejecuta Sonarr. Esto incluye archivos de configuración de la aplicación, que pueden contener claves de API y credenciales de base de datos, así como archivos del sistema operativo Windows. La exposición de esta información podría permitir a un atacante comprometer completamente el sistema, obtener acceso a datos confidenciales o realizar acciones no autorizadas. La capacidad de leer archivos del sistema operativo amplía significativamente el potencial de daño, permitiendo la extracción de información sensible o la manipulación de la configuración del sistema. Aunque macOS y Linux no se ven afectados, los usuarios de Windows deben priorizar la mitigación.

Organizations running Sonarr on Windows systems, particularly those with exposed APIs or weak network security, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to access data belonging to other users.

• windows / supply-chain:

Get-Process -Name Sonarr | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Sonarr*'}

• windows / supply-chain:

reg query "HKLM\Software\Sonarr" /v APIKey

• generic web:

curl -I http://sonarr.example.com/../../../../etc/passwd

1. 2026-03-25Disclosure

   disclosure

1. Reservado2026-03-07
2. Publicada2026-03-25
3. Modificada2026-03-26
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2026-30976 es actualizar Sonarr a la versión 4.0.17.2950 o superior. Si la actualización causa problemas de compatibilidad, considere realizar una copia de seguridad de la configuración de Sonarr antes de actualizar. Como medida temporal, se puede restringir el acceso a la API de Sonarr a través de un firewall o proxy, limitando las direcciones IP que pueden acceder a ella. Monitorear los registros de acceso de Sonarr en busca de solicitudes inusuales o intentos de acceder a archivos fuera del directorio esperado también puede ayudar a detectar y prevenir ataques. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se puedan acceder a archivos sensibles a través de la API.