Saltcorn tiene un Recorrido de Directorio No Autenticado en los endpoints de sincronización que permite la escritura arbitraria de archivos y la lectura de directorios

Un atacante que explote esta vulnerabilidad podría obtener control sobre el sistema de archivos del servidor Saltcorn. Esto podría resultar en la ejecución remota de código, la modificación de archivos de configuración críticos, el robo de datos sensibles almacenados en el sistema de archivos, o incluso la toma de control completa del servidor. La capacidad de crear archivos arbitrarios en cualquier ubicación del sistema de archivos representa un riesgo significativo para la confidencialidad, integridad y disponibilidad del sistema. La falta de autenticación necesaria para explotar la vulnerabilidad amplía su potencial impacto, permitiendo a atacantes anónimos comprometer la aplicación.

Organizations utilizing Saltcorn for internal application development or data management are at risk. Shared hosting environments where multiple Saltcorn instances reside on the same server are particularly vulnerable, as a compromise of one instance could potentially impact others. Legacy Saltcorn deployments using older versions are also at increased risk.

• nodejs: Monitor Saltcorn logs for unusual file creation events, particularly in unexpected directories. Use lsof or fuser to identify processes accessing sensitive files.

lsof | grep /path/to/saltcorn/data

• generic web: Monitor access logs for requests to /sync/offlinechanges and /sync/uploadfinished originating from unexpected IP addresses.

grep '/sync/offline_changes|/sync/upload_finished' /var/log/apache2/access.log

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-15
4. EPSS actualizado2026-04-18

La mitigación principal para CVE-2026-40163 es actualizar Saltcorn a la versión 1.4.5 o superior. Si la actualización inmediata no es posible, considere implementar medidas de seguridad adicionales como restringir los permisos de escritura en el directorio de instalación de Saltcorn. Implementar un firewall de aplicaciones web (WAF) con reglas para bloquear solicitudes que contengan secuencias de caracteres de path traversal (../) puede ayudar a mitigar el riesgo. Monitorear los registros del servidor en busca de intentos de acceso a directorios o archivos inesperados también es crucial. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se puedan crear archivos arbitrarios a través de las rutas vulnerables.