OpenList vulnérable à une traversée de chemin dans les gestionnaires de copie et de suppression de fichiers dans github.com/OpenListTeam/OpenList

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire des fichiers arbitraires situés sur le serveur hébergeant OpenList. Cela inclut potentiellement des fichiers de configuration, des clés API, des données sensibles des utilisateurs, ou même des composants du système d'exploitation. L'attaquant pourrait ainsi obtenir un accès non autorisé à des informations critiques et compromettre la sécurité globale du système. Bien que le vecteur d'attaque précis ne soit pas détaillé, la nature de la faille de traversal de chemin suggère qu'elle pourrait être exploitée via des requêtes HTTP malformées, contournant les mécanismes de contrôle d'accès standard. Cette vulnérabilité est similaire à d'autres failles de traversal de chemin où l'attaquant manipule les chemins de fichiers pour accéder à des ressources non autorisées.

Organizations deploying OpenList in production environments, particularly those with sensitive data stored or processed by the application, are at risk. Environments with weak file system permissions or inadequate input validation are especially vulnerable. Shared hosting environments where multiple users share the same server instance should also be considered at higher risk.

• go / server: Inspect application logs for unusual file access patterns or attempts to access files outside of the expected directories. Look for requests containing ../ sequences in file paths.

grep '../' /var/log/openlist/access.log

• generic web: Monitor web server access logs for requests targeting file copy or removal endpoints with suspicious parameters. Use a WAF to block requests containing path traversal sequences.

curl -I 'http://your-openlist-server/copy?file=../../../../etc/passwd'

• generic web: Check response headers for unexpected content types or file extensions when accessing file copy/remove endpoints. A successful path traversal might return a sensitive file with an incorrect content type.

1. 2026-02-05Disclosure

   disclosure

1. Réservé2026-01-28
2. Publiée2026-02-05
3. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour OpenList vers la version 4.1.10 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, des mesures de sécurité temporaires peuvent être mises en place. Il est crucial de restreindre les permissions de l'utilisateur exécutant OpenList au strict minimum nécessaire. De plus, une configuration stricte des listes blanches de fichiers autorisés pour les opérations de copie et de suppression peut aider à limiter l'impact potentiel. Surveillez attentivement les journaux d'accès et d'erreurs pour détecter toute tentative d'accès non autorisé aux fichiers. L'implémentation d'une WAF (Web Application Firewall) avec des règles spécifiques pour bloquer les requêtes contenant des séquences de traversal de chemin (../) peut également offrir une protection supplémentaire.