Owlfiles File Manager 12.0.1 - Traversal de chemin (Path Traversal)

La vulnérabilité de traversal de chemin dans Owlfiles File Manager permet à un attaquant de contourner les mécanismes de sécurité et d'accéder à des fichiers et répertoires situés en dehors de l'espace de travail prévu de l'application. En manipulant les requêtes HTTP avec des séquences de traversal de chemin (par exemple, ../), un attaquant peut naviguer dans l'arborescence du système de fichiers et potentiellement accéder à des données sensibles telles que des fichiers de configuration, des bases de données ou des informations d'identification. Cette vulnérabilité pourrait être exploitée pour voler des informations confidentielles, modifier des fichiers système ou même exécuter du code malveillant sur l'appareil, compromettant ainsi la sécurité globale du système.

Users of Android devices running Owlfiles File Manager version 12.0.1 are at direct risk. Shared hosting environments or devices with weak access controls are particularly vulnerable, as an attacker could potentially leverage this vulnerability to gain broader access to the system. Users who store sensitive data within the file manager's accessible directories are also at increased risk.

• android / file-manager:

Get-InstalledPackage -Name "Owlfiles File Manager"

• android / file-manager:

# Check for suspicious files in accessible directories
Get-ChildItem -Path /data/data/com.owlfiles.filemanager/files/ -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Name -match "..\"}

• android / file-manager:

# Check for unusual network activity related to the file manager
netstat -an | grep :8080 # Assuming default port

1. 2026-01-13Disclosure

   disclosure

1. Réservé2026-01-10
2. Publiée2026-01-13
3. Modifiée2026-04-07
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Owlfiles File Manager vers une version corrigée dès que possible. En attendant la mise à jour, il est possible de renforcer la sécurité en limitant l'accès réseau à l'application et en désactivant les fonctionnalités inutiles. Il est également recommandé de surveiller les journaux d'accès pour détecter des tentatives suspectes de traversal de chemin. Bien qu'il n'existe pas de règles WAF spécifiques pour cette vulnérabilité, il est possible de configurer des règles pour bloquer les requêtes contenant des séquences de traversal de chemin courantes. La vérification après la mise à jour peut se faire en effectuant des tests manuels avec des requêtes de traversal de chemin pour s'assurer que l'accès aux répertoires système est correctement restreint.