Ferret présente une vulnérabilité de Traversal de Chemin dans IO::FS::WRITE qui permet l'écriture de fichiers arbitraires lors du scraping de sites web malveillants

Cette vulnérabilité permet à un attaquant de contourner les contrôles d'accès et d'écrire des fichiers dans des emplacements sensibles sur le système cible. En exploitant cette faille, un attaquant peut potentiellement exécuter du code à distance en modifiant des fichiers de configuration critiques tels que les cron jobs, les clés SSH autorisées ou les profils shell. L'impact est significatif car l'attaquant peut compromettre l'intégrité du système et prendre le contrôle de celui-ci. Le vecteur d'attaque repose sur l'injection de séquences '..' dans les noms de fichiers renvoyés par un site web scrapé par Ferret, permettant ainsi de contrôler le chemin de destination et le contenu du fichier écrit.

Developers and organizations using Ferret for web scraping and data extraction are at risk. Specifically, those relying on untrusted external data sources without proper input validation are particularly vulnerable. Shared hosting environments where multiple users may be running Ferret scripts could also be affected, as an attacker could potentially compromise the entire host.

• javascript / node.js:

// Check for Ferret version
const ferretVersion = require('ferret').version;
console.log(`Ferret version: ${ferretVersion}`);
// If version < 2.0.0-alpha.4, the system is vulnerable.

• generic web:

# Check for suspicious file writes in logs
grep -r "../" /var/log/ferret/*

1. 2026-04-06Disclosure

   disclosure

1. Réservé2026-03-30
2. Publiée2026-04-06
3. Modifiée2026-04-07
4. EPSS mis à jour2026-04-14

La solution principale consiste à mettre à jour Ferret vers la version 2.0.0-alpha.4 ou supérieure, qui corrige cette vulnérabilité. En attendant, il est possible de mettre en œuvre des mesures d'atténuation telles que la validation stricte des noms de fichiers récupérés lors du scraping web, en interdisant les séquences '..' et en limitant les autorisations d'écriture du processus Ferret aux répertoires strictement nécessaires. L'utilisation d'un pare-feu applicatif web (WAF) peut également aider à bloquer les requêtes malveillantes contenant des séquences de traversal de chemin. Après la mise à jour, vérifiez l'intégrité du système en effectuant un audit des fichiers critiques et en surveillant les journaux d'accès.