Apache Pulsar: Pulsar Functions Worker के आर्काइव निष्कर्षण भेद्यता अनधिकृत फ़ाइल संशोधन की अनुमति देती है

यह भेद्यता एक प्रमाणित हमलावर को सिस्टम फ़ाइलों को अनधिकृत रूप से बनाने या संशोधित करने की अनुमति देती है। हमलावर फ़ंक्शन वर्कर के निष्पादन को नियंत्रित कर सकता है, संवेदनशील डेटा तक पहुंच प्राप्त कर सकता है, या सिस्टम पर अन्य दुर्भावनापूर्ण कोड चला सकता है। यह भेद्यता विशेष रूप से गंभीर है क्योंकि यह प्रमाणित उपयोगकर्ताओं को लक्षित करती है, जिसका अर्थ है कि हमलावर को पहले सिस्टम तक पहुंच प्राप्त करने की आवश्यकता होती है। हालांकि, एक बार पहुंच प्राप्त हो जाने के बाद, हमलावर व्यापक क्षति पहुंचा सकता है। इस भेद्यता का शोषण लॉग4शेल जैसे अन्य भेद्यताओं के समान पैटर्न का पालन कर सकता है, जहां फ़ाइलनाम हेरफेर का उपयोग अनपेक्षित स्थानों पर फ़ाइलों को लिखने के लिए किया जाता है।

Organizations heavily reliant on Apache Pulsar for stream processing and real-time data applications are particularly at risk. This includes those deploying Pulsar in production environments with limited security controls or those using older, unpatched versions (2.4.0–3.2.1). Shared hosting environments where multiple users can upload functions also present a heightened risk.

• linux / server:

journalctl -u pulsar-broker -g 'file creation outside designated directory'

• generic web:

curl -I http://<pulsar_broker_url>/functions/<malicious_function_name>.jar | grep 'Server: Apache Pulsar'

1. 2024-03-12Disclosure

   disclosure

1. आरक्षित2024-02-23
2. प्रकाशित2024-03-12
3. संशोधित2025-02-13
4. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, Apache Pulsar को संस्करण 3.2.1 में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो फ़ंक्शन अपलोड के लिए इनपुट सत्यापन को मजबूत करने पर विचार करें। सुनिश्चित करें कि फ़ाइलनामों में विशेष वर्णों (जैसे "..") को फ़िल्टर किया गया है। वेब एप्लिकेशन फ़ायरवॉल (WAF) नियमों को लागू करें जो फ़ाइल अपलोड अनुरोधों में संदिग्ध फ़ाइलनामों का पता लगाते हैं। फ़ंक्शन वर्कर के लिए उपयोग किए जाने वाले निष्पादन निर्देशिका के लिए सख्त अनुमतियाँ सेट करें, ताकि अनधिकृत उपयोगकर्ताओं को फ़ाइलों को बनाने या संशोधित करने से रोका जा सके। अपडेट के बाद, फ़ंक्शन वर्कर लॉग की समीक्षा करके अनधिकृत फ़ाइल निर्माण या संशोधन के संकेतों की जांच करें।