Gin-vue-admin présente une vulnérabilité de téléversement de fichier arbitraire due à un contournement de chemin dans github.com/flipped-aurora/gin-vue-admin

L'exploitation réussie de cette vulnérabilité permet à un attaquant de télécharger des fichiers arbitraires sur le serveur, potentiellement compromettant l'intégrité et la confidentialité des données. Un attaquant pourrait, par exemple, télécharger un script malveillant, remplacer des fichiers de configuration, ou accéder à des informations sensibles stockées sur le système de fichiers. Le risque est exacerbé si le serveur est exposé publiquement ou si des comptes avec des privilèges élevés sont compromis. Cette vulnérabilité pourrait mener à une prise de contrôle complète du serveur.

Organizations using Gin-vue-admin in production environments, particularly those with sensitive data or critical applications, are at risk. Environments with weak file upload validation or inadequate access controls are especially vulnerable. Shared hosting environments where multiple users have upload capabilities also face increased risk.

• go / server:

find /var/log/gin-vue-admin -type f -name '*.log' -print0 | xargs -0 grep -i 'file upload'

• generic web:

curl -I <target_url>/upload | grep 'Content-Type'

1. 2026-01-23Disclosure

   disclosure

1. Réservé2026-01-09
2. Publiée2026-01-23
3. Modifiée2026-03-03
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Gin-vue-admin vers la version 2.8.8 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures temporaires peuvent être prises. Il est fortement recommandé de configurer des restrictions d'accès au système de fichiers, en limitant les répertoires accessibles au processus de l'application. De plus, l'implémentation d'une politique de sécurité stricte pour les téléchargements de fichiers, incluant la validation du type de fichier et de la taille, peut réduire le risque d'exploitation. Vérifiez après la mise à jour que le téléchargement de fichiers est correctement restreint et que les permissions sont configurées de manière sécurisée.