Apache Commons VFS में सापेक्ष पथ पारगमन भेद्यता है

यह भेद्यता हमलावरों को फ़ाइल सिस्टम में मनमाने ढंग से फ़ाइलों तक पहुँचने की अनुमति देती है, यदि वे उचित इनपुट प्रदान कर सकते हैं। विशेष रूप से, 'resolveFile' विधि में 'scope' पैरामीटर का उपयोग करते समय, एन्कोडेड '..' वर्णों (जैसे, '%2E%2E/bar.txt') का उपयोग करके, हमलावर उन फ़ाइलों को पुनः प्राप्त कर सकते हैं जो बेस फ़ाइल के वंशज नहीं हैं, बिना किसी अपवाद के फेंके। इससे संवेदनशील डेटा का प्रकटीकरण, सिस्टम फ़ाइलों का संशोधन या यहां तक कि मनमाना कोड निष्पादन भी हो सकता है, यह इस बात पर निर्भर करता है कि सिस्टम कैसे कॉन्फ़िगर किया गया है। यह भेद्यता समान पथ पारगमन भेद्यताओं के समान शोषण पैटर्न का पालन करती है, जो सिस्टम सुरक्षा के लिए एक महत्वपूर्ण खतरा पैदा करती है।

Applications and services that utilize Apache Commons VFS for file handling are at risk, particularly those that accept user-supplied file paths without proper validation. This includes web applications, file servers, and data processing pipelines. Legacy systems relying on older versions of Commons VFS are especially vulnerable.

• java / server:

find /path/to/your/app -name "commons-vfs2-*.jar" -print0 | xargs -0 jar -xf {} | grep -q 'resolveFile(String, NameScope)'

• generic web:

curl -I 'http://your-app/path/../sensitive_file.txt' # Check for directory traversal responses

1. 2025-03-23Disclosure

   disclosure

1. आरक्षित2025-03-01
2. प्रकाशित2025-03-23
3. संशोधित2025-04-03
4. EPSS अद्यतन2026-03-23

इस भेद्यता को कम करने के लिए, Apache Commons VFS को संस्करण 2.10.0 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड तत्काल संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल पथों को मान्य करने और एन्कोडेड '..' वर्णों को हटाने के लिए इनपुट सत्यापन लागू किया जा सकता है। इसके अतिरिक्त, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके फ़ाइल पथों में दुर्भावनापूर्ण पैटर्न की निगरानी और अवरुद्ध की जा सकती है। सिस्टम की सुरक्षा को और बढ़ाने के लिए, फ़ाइल सिस्टम अनुमतियों को कड़ा किया जाना चाहिए और केवल आवश्यक उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँच प्रदान की जानी चाहिए। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल पथों के साथ परीक्षण करके सत्यापित करें।