Vulnérabilité de Traversal de Chemin (Path Traversal) dans Sonarr

Un attaquant exploitant cette vulnérabilité peut lire n'importe quel fichier accessible par le processus Sonarr. Cela inclut les fichiers de configuration de l'application, contenant potentiellement des clés API et des identifiants de base de données, ainsi que des fichiers système Windows et tout fichier accessible par l'utilisateur sur le même disque. La divulgation de ces informations pourrait permettre à un attaquant de compromettre l'ensemble du système, d'accéder à des données sensibles et de mener des attaques ultérieures. Cette vulnérabilité est particulièrement préoccupante car elle ne nécessite aucune authentification préalable.

Organizations running Sonarr on Windows systems, particularly those with exposed APIs or weak network security, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to access data belonging to other users.

• windows / supply-chain:

Get-Process -Name Sonarr | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Sonarr*'}

• windows / supply-chain:

reg query "HKLM\Software\Sonarr" /v APIKey

• generic web:

curl -I http://sonarr.example.com/../../../../etc/passwd

1. 2026-03-25Disclosure

   disclosure

1. Réservé2026-03-07
2. Publiée2026-03-25
3. Modifiée2026-03-26
4. EPSS mis à jour2026-04-02

La mitigation immédiate consiste à mettre à jour Sonarr vers la version 4.0.17.2950 ou ultérieure. Si la mise à jour est problématique, envisagez de restaurer une sauvegarde antérieure à l'exposition de la vulnérabilité. En attendant la mise à jour, il n'existe pas de contournement de configuration connu. Surveillez les journaux système pour détecter des tentatives d'accès non autorisées à des fichiers sensibles. La mise en place d'un pare-feu applicatif web (WAF) peut également aider à bloquer les requêtes malveillantes.