Mesop présente une vulnérabilité de Traversal de Chemin utilisant `FileStateSessionBackend` conduisant à une Refus de Service de l'Application et à une Écriture/Suppression de Fichiers

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire et potentiellement de modifier des fichiers sensibles stockés sur le système de fichiers sous-jacent. En utilisant un state_token malveillant, l'attaquant peut contourner les contrôles d'accès et accéder à des fichiers en dehors du répertoire prévu. Cela peut entraîner un déni de service en provoquant des boucles de crash lorsque des fichiers non-msgpack sont lus comme configurations, ou une manipulation arbitraire de fichiers, compromettant l'intégrité de l'application et des données. Le risque est exacerbé si le système de fichiers contient des informations d'identification, des clés de chiffrement ou d'autres données sensibles.

Organizations deploying mesop with the FileStateSessionBackend are at significant risk, particularly those running versions prior to 1.2.3. Shared hosting environments where multiple users share the same file system are especially vulnerable, as an attacker could potentially compromise other users' sessions.

• python / server:

import os
import subprocess

def check_mesop_version():
    try:
        result = subprocess.check_output(['mesop', '--version'], stderr=subprocess.STDOUT, text=True)
        version = result.strip()
        if version.startswith('1.2.2rc'):
            print(f"VULNERABLE: mesop version {version} detected.")
        elif version.startswith('1.2.3'):
            print(f"PATCHED: mesop version {version} detected.")
        else:
            print(f"mesop version {version} detected.  Check for updates.")
    except FileNotFoundError:
        print("mesop not found.  Check installation.")

check_mesop_version()

1. 2026-03-18Disclosure

   disclosure

1. Réservé2026-03-17
2. Publiée2026-03-18
3. Modifiée2026-03-20
4. EPSS mis à jour2026-03-27

La mitigation principale consiste à mettre à jour mesop vers la version 1.2.3 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre l'accès au système de fichiers et de surveiller attentivement les journaux d'accès pour détecter toute activité suspecte. Il n'existe pas de contournement direct, mais une configuration stricte du backend de session de fichier (FileStateSessionBackend) peut limiter l'impact potentiel. Vérifiez après la mise à jour que le state_token est correctement validé et qu'il ne permet pas l'accès à des fichiers en dehors du répertoire prévu.