Reposilite पथ पारगमन (path traversal) के कारण जावाडॉक विस्तारित फ़ाइलों को परोसते समय असुरक्षित है (arbitrary file read) (`GHSL-2024-074`)

यह भेद्यता हमलावरों को Reposilite सर्वर पर संग्रहीत किसी भी फ़ाइल को पढ़ने की अनुमति देती है, बशर्ते वे सही URL का उपयोग कर सकें। इसमें कॉन्फ़िगरेशन फ़ाइलें, स्रोत कोड, या अन्य संवेदनशील डेटा शामिल हो सकते हैं। एक सफल शोषण से डेटा उल्लंघन, सिस्टम समझौता या अन्य हानिकारक परिणाम हो सकते हैं। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह जavadoc फ़ाइलों के माध्यम से शोषण करने की अनुमति देती है, जो अक्सर सार्वजनिक रूप से उपलब्ध होती हैं, जिससे शोषण की संभावना बढ़ जाती है।

Organizations using Reposilite Backend for artifact repository management, particularly those with publicly accessible javadoc endpoints or those who have not implemented strict access controls, are at risk. Shared hosting environments where multiple users share the same Reposilite instance are also particularly vulnerable.

• linux / server:

find /opt/reposilite/javadocUnpackPath -type f -name '*.*' -print0 | xargs -0 grep -i 'sensitive_data'

• generic web:

curl -I 'http://your-reposilite-instance/javadoc/your-repo/your-gav/raw/../../../../etc/passwd' 

• java: Monitor Reposilite logs for unusual file access patterns or errors related to file reading from unexpected locations.

1. 2024-11-04Disclosure

   disclosure

1. आरक्षित2024-05-20
2. प्रकाशित2024-11-04
3. संशोधित2024-11-05
4. EPSS अद्यतन2026-04-02

Reposilite संस्करण 3.5.12 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके /javadoc/{repository}/<gav>/raw/<resource> रूट तक पहुंच को प्रतिबंधित कर सकते हैं। इसके अतिरिक्त, आप javadocUnpackPath निर्देशिका के लिए अनुमतियों को सख्त करके और केवल आवश्यक उपयोगकर्ताओं को ही पहुंच प्रदान करके जोखिम को कम कर सकते हैं। सुनिश्चित करें कि जavadoc फ़ाइलों को संग्रहीत करने वाली निर्देशिका सुरक्षित है और बाहरी पहुंच से सुरक्षित है। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, /javadoc/{repository}/<gav>/raw/<resource> रूट पर एक अनुरोध करके और यह सुनिश्चित करके कि आपको एक त्रुटि मिलती है, न कि फ़ाइल सामग्री।