Filament Excel Vulnérable à une attaque de Traversal de Chemin sur le point de terminaison de téléchargement d'exportation

L'exploitation réussie de cette vulnérabilité permet à un attaquant de contourner les mécanismes de sécurité et d'accéder à des fichiers sensibles stockés sur le serveur web. L'attaquant peut potentiellement télécharger des fichiers de configuration, des données sensibles des utilisateurs, ou même des exécutables, compromettant ainsi la confidentialité, l'intégrité et la disponibilité du système. Le risque est exacerbé si le serveur web est configuré pour autoriser l'utilisation de séquences ../ dans les URL, ce qui facilite la navigation dans l'arborescence des fichiers. Bien qu'il n'y ait pas de rapports d'exploitation active à ce jour, la simplicité de l'exploitation rend cette vulnérabilité particulièrement préoccupante.

Applications built with Laravel and utilizing the Filament admin panel, particularly those relying on Filament Excel for exporting data to Excel format, are at risk. Shared hosting environments where users have limited control over server configuration are particularly vulnerable, as they may be unable to implement WAF rules or modify webserver settings.

• laravel: Examine Laravel application logs for requests containing ../ in the /filament-excel/{path} route.

 grep "/filament-excel/\.\.\/" /var/log/laravel.log

• generic web: Monitor web server access logs for requests to /filament-excel/{path} containing directory traversal sequences.

grep '/filament-excel/\.\.\/' /var/log/apache2/access.log

• generic web: Check response headers for unexpected file content types when accessing /filament-excel/{path} with crafted paths.

1. 2024-08-12Disclosure

   disclosure

1. Réservé2024-08-02
2. Publiée2024-08-12
3. Modifiée2024-09-18
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour Filament Excel vers la version 2.3.3 ou supérieure, qui corrige cette faille. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à configurer le serveur web pour interdire l'utilisation de séquences ../ dans les URL. Il est également recommandé de restreindre les permissions d'accès aux fichiers et répertoires du serveur web afin de limiter l'impact potentiel d'une exploitation réussie. Vérifiez après la mise à jour que le téléchargement de fichiers via /filament-excel/{path} nécessite une authentification correcte.