NiceGUI में app.add_media_files() में एक पाथ ट्रावर्सल भेद्यता है जो मनमाना फ़ाइल रीड की अनुमति देती है

इस भेद्यता का शोषण करने वाला एक हमलावर सर्वर फ़ाइल सिस्टम में संवेदनशील जानकारी तक पहुंच प्राप्त कर सकता है, जैसे कि कॉन्फ़िगरेशन फ़ाइलें, पासवर्ड या अन्य गोपनीय डेटा। हमलावर सर्वर के संचालन को बाधित करने या सिस्टम पर नियंत्रण हासिल करने के लिए भी इस जानकारी का उपयोग कर सकता है। पथ पारगमन भेद्यताएँ अक्सर अन्य भेद्यताओं के साथ मिलकर उपयोग की जाती हैं ताकि सिस्टम की सुरक्षा को और कमजोर किया जा सके। इस मामले में, हमलावर पहले इस भेद्यता का शोषण कर सकता है और फिर अन्य भेद्यताओं का उपयोग करके सिस्टम पर नियंत्रण हासिल कर सकता है।

Organizations and individuals deploying NiceGUI applications, particularly those serving media files, are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• python / server:

# Check for vulnerable NiceGUI versions
python -c "import nicegui; print(nicegui.__version__)"

• generic web:

curl -I 'http://your-nicegui-app/path/../sensitive/file.txt' # Check for file disclosure

1. 2025-12-09Disclosure

   disclosure

1. आरक्षित2025-12-05
2. प्रकाशित2025-12-09
3. संशोधित2026-02-03
4. EPSS अद्यतन2026-03-23

CVE-2025-66645 को कम करने के लिए, NiceGUI को संस्करण 3.4.0 या बाद के संस्करण में अपग्रेड करना आवश्यक है। यदि अपग्रेड करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी का उपयोग करके फ़ाइल पथों को मान्य किया जा सकता है। यह सुनिश्चित करने के लिए कि हमलावर मनमाना फ़ाइलें नहीं पढ़ सकता है, सभी उपयोगकर्ता इनपुट को ठीक से सैनिटाइज़ किया जाना चाहिए। इसके अतिरिक्त, सर्वर फ़ाइल सिस्टम की अनुमतियों को सीमित किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंच प्राप्त हो।