Runtipi vulnérable à une écrasure non authentifiée de docker-compose.yml via Traversal de Chemin

L'impact de cette vulnérabilité est significatif. Un attaquant peut exploiter la faille de Path Traversal pour remplacer le fichier docker-compose.yml par une configuration malveillante. Ce fichier est essentiel pour le fonctionnement de Runtipi, définissant les services et les conteneurs qui le composent. En modifiant ce fichier, l'attaquant peut injecter du code malveillant qui sera exécuté lors du prochain redémarrage de l'instance Runtipi. Cela peut permettre à l'attaquant de prendre le contrôle du système hôte, d'accéder aux données sensibles stockées sur le serveur, et d'effectuer des actions malveillantes au nom de l'utilisateur. La compromission du fichier de configuration est un vecteur d'attaque puissant, car elle permet de contourner les mécanismes de sécurité traditionnels et d'obtenir un accès persistant au système.

Users running Runtipi in exposed environments, particularly those with limited network segmentation, are at the highest risk. Shared hosting environments where multiple users share the same Runtipi instance are also particularly vulnerable, as an attacker could potentially compromise the entire host.

• docker: Inspect running containers for unexpected processes or configurations.

docker ps --format '{{.Names}} {{.Image}}' | grep -i 'malicious'
docker inspect <container_name> | grep -i 'docker-compose.yml'

• linux / server: Monitor system logs for unusual activity related to the Runtipi process.

journalctl -u runtipi -f | grep -i 'error'

• generic web: Monitor access logs for requests targeting /user/config with suspicious path traversal patterns (e.g., ../). • generic web: Check response headers for unexpected content or redirection.

1. 2026-01-29Disclosure

   disclosure

1. Réservé2026-01-29
2. Publiée2026-01-29
3. Modifiée2026-02-02
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour Runtipi vers la version 4.7.2 ou supérieure, qui corrige la vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire consiste à restreindre l'accès au point d'entrée vulnérable du UserConfigController. Il est également recommandé de surveiller les fichiers de configuration pour détecter toute modification non autorisée. En cas de suspicion d'intrusion, il est conseillé de restaurer le fichier docker-compose.yml à partir d'une sauvegarde propre. Après la mise à jour, vérifiez l'intégrité du fichier docker-compose.yml en comparant son contenu avec une version connue et fiable.