ओलीवर लाइब्रेरी सर्वर v5 - मनमाना फ़ाइल डाउनलोड

यह भेद्यता हमलावरों को सर्वर फ़ाइल सिस्टम तक अनियंत्रित पहुँच प्रदान करती है। हमलावर गोपनीय डेटा जैसे कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस बैकअप या अन्य संवेदनशील जानकारी डाउनलोड कर सकते हैं। यदि सर्वर पर अन्य महत्वपूर्ण एप्लिकेशन या सेवाएं चल रही हैं, तो यह भेद्यता आगे चलकर सिस्टम के नियंत्रण को भी खतरे में डाल सकती है। इस भेद्यता का उपयोग सर्वर पर अन्य कमजोरियों का पता लगाने और उनका फायदा उठाने के लिए भी किया जा सकता है, जिससे संभावित रूप से व्यापक क्षति हो सकती है। यह भेद्यता लॉग4शेल जैसी अन्य गंभीर भेद्यताओं के समान जोखिम पैदा करती है, जहाँ हमलावर सिस्टम तक अनधिकृत पहुँच प्राप्त कर सकते हैं।

Organizations running Oliver Library Server, particularly those with publicly accessible instances or those lacking robust web application firewalls, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• linux / server:

journalctl -u oliver_library_server -g 'FileServlet' | grep -i 'fileName='

• generic web:

curl -I 'http://<server_ip>/oliver/FileServlet?fileName=<suspicious_filename>' | grep '200 OK'

1. 2026-01-15Disclosure

   disclosure

1. आरक्षित2026-01-10
2. प्रकाशित2026-01-15
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-03-23

सबसे प्रभावी समाधान ओलीवर लाइब्रेरी सर्वर को संस्करण 8.00.008.053 में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो फ़ाइलसर्वेंट एंडपॉइंट तक पहुँच को सीमित करने के लिए एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करें। WAF को 'fileName' पैरामीटर में असामान्य या अनपेक्षित फ़ाइल नामों को ब्लॉक करने के लिए कॉन्फ़िगर करें। इसके अतिरिक्त, फ़ाइलसर्वेंट एंडपॉइंट के लिए सख्त एक्सेस नियंत्रण लागू करें, केवल अधिकृत उपयोगकर्ताओं को ही पहुँच प्रदान करें। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइलसर्वेंट एंडपॉइंट पर एक वैध फ़ाइल नाम के साथ एक डाउनलोड अनुरोध करके सत्यापित करें।