Cloudera Hue Ace Editor डायरेक्टरी ट्रावर्सल जानकारी प्रकटीकरण भेद्यता

यह भेद्यता हमलावरों को उचित फ़ाइल पथ सत्यापन की कमी का फायदा उठाकर संवेदनशील जानकारी उजागर करने की अनुमति देती है। हमलावर सेवा खाते के संदर्भ में फ़ाइलों तक पहुँच सकते हैं, जिससे गोपनीय डेटा का खुलासा हो सकता है। चूंकि प्रमाणीकरण की आवश्यकता नहीं है, इसलिए भेद्यता का फायदा उठाना अपेक्षाकृत आसान है। इस भेद्यता का उपयोग सिस्टम कॉन्फ़िगरेशन फ़ाइलों, लॉग फ़ाइलों या अन्य संवेदनशील डेटा तक पहुँचने के लिए किया जा सकता है, जिससे संभावित रूप से सिस्टम की सुरक्षा से समझौता हो सकता है। यह भेद्यता अन्य प्रणालियों में आगे बढ़ने के लिए एक प्रारंभिक बिंदु के रूप में भी काम कर सकती है।

Organizations utilizing Cloudera Hue version 4.11.0, particularly those with publicly accessible Hue instances or those lacking robust file access controls, are at significant risk. Shared hosting environments where multiple users share the same Hue instance are also particularly vulnerable, as an attacker could potentially exploit the vulnerability to access data belonging to other users.

• linux / server:

journalctl -u hue -g "Ace Editor" | grep -i "file access"

• generic web:

curl -I <hue_url>/ace/editor/index.html?file=/etc/passwd

• generic web:

grep -r "ace/editor/index.html?file=" /var/log/apache2/access.log

1. 2025-05-22Disclosure

   disclosure

1. आरक्षित2025-04-22
2. प्रकाशित2025-05-22
3. EPSS अद्यतन2026-03-23

Cloudera Hue को संस्करण 4.11.1 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके अनधिकृत फ़ाइल एक्सेस को रोकने के लिए नियमों को कॉन्फ़िगर किया जा सकता है। फ़ाइल पथ सत्यापन को मजबूत करना भी एक महत्वपूर्ण कदम है। सुनिश्चित करें कि सभी उपयोगकर्ता-प्रदत्त पथों को ठीक से मान्य किया गया है और किसी भी दुर्भावनापूर्ण इनपुट को फ़िल्टर किया गया है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, फ़ाइल एक्सेस प्रयासों का परीक्षण करके सत्यापित करें।