Ferret tiene un Path Traversal en IO::FS::WRITE que permite la escritura arbitraria de archivos al raspar sitios web maliciosos

Un atacante puede explotar esta vulnerabilidad inyectando secuencias '..' en los nombres de archivo devueltos por un sitio web scrapeado. Ferret, al construir rutas de salida basadas en estos nombres de archivo, permitirá al atacante escribir archivos en ubicaciones arbitrarias del sistema de archivos. Esto podría resultar en la ejecución remota de código si el atacante puede escribir en archivos de configuración críticos como cron jobs, SSH authorized_keys, o perfiles de shell. El impacto potencial es significativo, permitiendo el control del sistema afectado. Esta técnica es similar a ataques de Path Traversal que se han utilizado para comprometer servidores web y sistemas de gestión de contenido.

Developers and organizations using Ferret for web scraping and data extraction are at risk. Specifically, those relying on untrusted external data sources without proper input validation are particularly vulnerable. Shared hosting environments where multiple users may be running Ferret scripts could also be affected, as an attacker could potentially compromise the entire host.

• javascript / node.js:

// Check for Ferret version
const ferretVersion = require('ferret').version;
console.log(`Ferret version: ${ferretVersion}`);
// If version < 2.0.0-alpha.4, the system is vulnerable.

• generic web:

# Check for suspicious file writes in logs
grep -r "../" /var/log/ferret/*

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-06
3. Modificada2026-04-07
4. EPSS actualizado2026-04-14

La mitigación principal es actualizar a la versión 2.0.0-alpha.4 de Ferret, que corrige esta vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda revisar cuidadosamente el código que utiliza Ferret para procesar nombres de archivo obtenidos de fuentes externas. Implementar una validación estricta de los nombres de archivo, eliminando o escapando las secuencias '..' es crucial. Además, se pueden configurar reglas en un Web Application Firewall (WAF) para bloquear solicitudes que contengan secuencias sospechosas en los nombres de archivo. Verifique después de la actualización que la nueva versión se ejecuta correctamente y que la vulnerabilidad ha sido efectivamente eliminada revisando los logs de Ferret en busca de intentos de acceso no autorizados.