Oliver Library Server v5 - Téléchargement arbitraire de fichiers

Un attaquant exploitant cette vulnérabilité peut accéder à n'importe quel fichier sur le système de fichiers du serveur Oliver Library Server, sans authentification préalable. Cela inclut potentiellement des fichiers de configuration contenant des mots de passe, des clés API, ou d'autres informations sensibles. L'accès à ces fichiers pourrait permettre à l'attaquant de compromettre davantage le système, d'obtenir un accès non autorisé à des données confidentielles, ou même d'exécuter du code malveillant. Bien que la vulnérabilité ne permette pas directement l'exécution de code, l'accès à des fichiers de configuration pourrait faciliter d'autres attaques, comme l'injection de code dans des scripts ou des processus existants. La surface d'attaque est donc significative.

Organizations running Oliver Library Server, particularly those with publicly accessible instances or those lacking robust web application firewalls, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• linux / server:

journalctl -u oliver_library_server -g 'FileServlet' | grep -i 'fileName='

• generic web:

curl -I 'http://<server_ip>/oliver/FileServlet?fileName=<suspicious_filename>' | grep '200 OK'

1. 2026-01-15Disclosure

   disclosure

1. Réservé2026-01-10
2. Publiée2026-01-15
3. Modifiée2026-04-07
4. EPSS mis à jour2026-03-23

La mitigation immédiate consiste à mettre à jour le serveur Oliver Library Server vers la version 8.00.008.053, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès à l'endpoint FileServlet via un pare-feu ou un proxy inverse. Il est également recommandé de surveiller les journaux du serveur pour détecter toute tentative d'accès non autorisé aux fichiers. En cas de suspicion d'intrusion, il est crucial d'isoler le système et de procéder à une analyse forensique approfondie. Après la mise à jour, vérifiez l'intégrité des fichiers système et examinez les journaux pour détecter toute activité suspecte.