Dosage vulnérable à une traversée de répertoire via des réponses HTTP manipulées

Cette faille exploite la manière dont Dosage construit les noms de fichiers lors du téléchargement d'images de bandes dessinées. Bien que la partie basename du nom de fichier soit nettoyée des caractères de traversal de répertoire, l'extension de fichier est extraite de l'en-tête HTTP Content-Type. Un attaquant peut manipuler cet en-tête pour forcer Dosage à écrire des fichiers dans des emplacements non autorisés sur le système de fichiers. Le risque principal réside dans la possibilité d'écrire des fichiers exécutables ou des fichiers de configuration malveillants, compromettant ainsi le serveur et potentiellement permettant un accès non autorisé à des données sensibles ou une exécution de code à distance. L'exploitation réussie nécessite un contrôle sur le serveur web ou une attaque de type 'man-in-the-middle' pour modifier l'en-tête Content-Type.

Systems running vulnerable versions of Dosage (≤3.1) are at risk, particularly those serving comics over HTTP rather than HTTPS, making them susceptible to Man-in-the-Middle attacks. Shared hosting environments where multiple users share the same Dosage instance are also at increased risk, as an attacker could potentially exploit the vulnerability to affect other users' files.

• python / server:

# Check for vulnerable versions of Dosage
python3 -c 'import dosage; print(dosage.__version__)'

• generic web:

# Check access logs for unusual file creation attempts or unexpected file extensions
grep -i 'Content-Type: image/.*' /var/log/apache2/access.log

1. 2025-11-04Disclosure

   disclosure

1. Réservé2025-10-28
2. Publiée2025-11-04
3. Modifiée2025-11-07
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Dosage vers la version 3.2 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution de contournement temporaire pourrait consister à configurer un proxy inverse ou un pare-feu d'application web (WAF) pour filtrer les requêtes HTTP avec des en-têtes Content-Type suspects. Il est également recommandé de renforcer les permissions sur le répertoire de téléchargement pour limiter l'impact potentiel d'une exploitation réussie. Après la mise à jour, vérifiez que les fichiers sont correctement téléchargés et stockés dans le répertoire prévu, sans écriture dans des emplacements inattendus.