लिटेस्टार और स्टार्लाइट प्रभावित हैं अनुचित पथ प्रतिबंध के कारण एक प्रतिबंधित निर्देशिका में ('पथ पारगमन')

यह भेद्यता हमलावरों को Litestar के स्थिर फ़ाइल सेवा घटक में पथ पारगमन त्रुटियों का फायदा उठाने की अनुमति देती है। इसका मतलब है कि वे सर्वर पर संग्रहीत संवेदनशील फ़ाइलों तक पहुँच सकते हैं, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड या डेटाबेस सामग्री। इस जानकारी का उपयोग सर्वर को और समझौता करने, डेटा चोरी करने या सेवा से इनकार करने के हमलों को शुरू करने के लिए किया जा सकता है। चूंकि Litestar का उपयोग विभिन्न वेब अनुप्रयोगों में किया जाता है, इसलिए इस भेद्यता का व्यापक प्रभाव हो सकता है। इस भेद्यता का शोषण करने के लिए, एक हमलावर विशेष रूप से तैयार किए गए अनुरोधों को भेज सकता है जो पथ पारगमन त्रुटियों का फायदा उठाते हैं।

Applications and services built using Litestar, particularly those serving static content, are at risk. This includes deployments utilizing custom static file serving configurations or those with inadequate input validation. Shared hosting environments where multiple applications share the same server and file system are also particularly vulnerable.

• python / server:

import os
import requests

url = 'http://your-litestar-server/static/../../../../etc/passwd' # Example path traversal attempt
response = requests.get(url)

if response.status_code == 200:
    print('Potential vulnerability detected: Path traversal successful!')
    print(response.text)
else:
    print('Path traversal attempt failed.')

• linux / server:

journalctl -u litestar -f | grep "path traversal"

• generic web:

curl -I http://your-litestar-server/static/../../../../etc/passwd

Check the response headers for any unexpected content or errors.

1. 2024-05-06Disclosure

   disclosure

1. आरक्षित2024-04-22
2. प्रकाशित2024-05-06
3. संशोधित2024-08-02
4. EPSS अद्यतन2026-04-02

CVE-2024-32982 के लिए प्राथमिक शमन उपाय Litestar को संस्करण 2.8.3 में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके स्थिर फ़ाइल सेवा के लिए पहुँच को प्रतिबंधित कर सकते हैं। यह उन अनुरोधों को अवरुद्ध करके किया जा सकता है जो निर्दिष्ट निर्देशिकाओं के बाहर फ़ाइलों तक पहुँचने का प्रयास करते हैं। इसके अतिरिक्त, आप Litestar के कॉन्फ़िगरेशन को सुरक्षित करने और संवेदनशील फ़ाइलों तक पहुँच को सीमित करने के लिए अतिरिक्त सुरक्षा उपाय लागू कर सकते हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, स्थिर फ़ाइलों तक पहुँच का परीक्षण करके और यह सुनिश्चित करके कि अनधिकृत फ़ाइलों तक पहुँच प्राप्त नहीं की जा सकती है।