ओक में पाथ ट्रैवर्सल (Path traversal) छिपी हुई फ़ाइलों को सर्व किए गए रूट डायरेक्टरी के भीतर स्थानांतरित करने की अनुमति देता है

यह भेद्यता हमलावरों को सर्वर फ़ाइल सिस्टम तक पहुंच प्राप्त करने की अनुमति देती है, जिससे संवेदनशील कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य महत्वपूर्ण डेटा का खुलासा हो सकता है। एक हमलावर संभावित रूप से सर्वर पर मनमाना कोड भी निष्पादित कर सकता है यदि वे संवेदनशील फ़ाइलों को संशोधित करने या अपलोड करने में सक्षम हैं। इस भेद्यता का शोषण करने के लिए, एक हमलावर URL में / को %2F से एन्कोड करके छिपी फ़ाइलों तक पहुंच सकता है, जिससे सुरक्षा नियंत्रणों को बायपास किया जा सकता है। यह भेद्यता विशेष रूप से उन अनुप्रयोगों के लिए गंभीर है जो @oakserver/oak का उपयोग करते हैं और संवेदनशील डेटा संग्रहीत करते हैं या संसाधित करते हैं।

Applications and services built using @oakserver/oak versions prior to 17.1.3 are at risk. This includes web applications, APIs, and other backend systems that rely on @oakserver/oak for routing and file handling. Shared hosting environments where multiple applications share the same server instance are particularly vulnerable, as a compromise of one application could potentially expose files from others.

• nodejs / server:

  npm list @oakserver/oak

• nodejs / server:

  find / -name "node_modules/@oakserver/oak/send.ts" -print

• nodejs / server:

  grep -r '%2F' /path/to/oak/project/

1. 2024-11-01Disclosure

   disclosure

1. आरक्षित2024-10-18
2. प्रकाशित2024-11-01
3. EPSS अद्यतन2026-04-02

इस भेद्यता को कम करने के लिए, @oakserver/oak को संस्करण 17.1.3 या उच्चतर में तुरंत अपग्रेड करने की अनुशंसा की जाती है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके URL एन्कोडिंग को ब्लॉक किया जा सकता है। इसके अतिरिक्त, फ़ाइल एक्सेस नियंत्रण को कड़ा करना और संवेदनशील फ़ाइलों को छिपाना भेद्यता के जोखिम को कम करने में मदद कर सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता का समाधान हो गया है, फ़ाइल एक्सेस नियंत्रण और URL एन्कोडिंग को सत्यापित करें।