OpenSift: Vérifications de confinement de chemin insuffisantes dans les utilitaires de stockage pourraient permettre des opérations de fichiers de type parcours de chemin

Un attaquant exploitant cette vulnérabilité peut potentiellement lire, écrire ou supprimer des fichiers arbitraires sur le système OpenSift. Cela pourrait conduire à la divulgation d'informations confidentielles, à la modification de données critiques ou même à la prise de contrôle du système. L'impact est amplifié si OpenSift est utilisé pour traiter des données sensibles ou si le système est exposé à un réseau non fiable. La capacité à manipuler des fichiers arbitraires représente un risque significatif pour la sécurité globale de l'environnement OpenSift.

Organizations utilizing OpenSift for AI data processing and analysis are at risk. Specifically, deployments where user-provided data is directly incorporated into file paths without proper sanitization are particularly vulnerable. Shared hosting environments where multiple users share the same OpenSift instance should also be considered high-risk.

• python / server:

import os
import glob

# Check for unusual file paths being accessed
for filepath in glob.glob('/path/to/opensift/storage/*'): # Replace with actual storage path
    if '..' in filepath or '/' in filepath.split('/')[-1]:
        print(f"Suspicious filepath detected: {filepath}")

• generic web:

curl -I 'http://opensift.example.com/../../../../etc/passwd' # Attempt path traversal

1. 2026-03-06Disclosure

   disclosure

1. Réservé2026-03-02
2. Publiée2026-03-06
3. Modifiée2026-03-09
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour OpenSift vers la version 1.6.3-alpha ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, il est recommandé de renforcer les contrôles d'accès aux répertoires utilisés par OpenSift, en limitant strictement les permissions d'écriture et de suppression. L'implémentation de règles WAF (Web Application Firewall) peut également aider à bloquer les requêtes malveillantes contenant des séquences de traversal de chemin. Après la mise à jour, vérifiez l'intégrité des fichiers et la configuration des permissions pour confirmer la correction.