Docmost प्रभावित है ज़िप आयात सुविधा के माध्यम से मनमाना फ़ाइल लेखन (ZipSlip) से

यह भेद्यता Docmost सर्वर पर गंभीर प्रभाव डाल सकती है। एक हमलावर इस भेद्यता का उपयोग करके सिस्टम पर मनमाना फ़ाइलें लिख सकता है, जिससे वे महत्वपूर्ण डेटा को संशोधित या हटा सकते हैं, दुर्भावनापूर्ण कोड निष्पादित कर सकते हैं, या सिस्टम पर नियंत्रण प्राप्त कर सकते हैं। ZipSlip भेद्यता के कारण, हमलावर उन स्थानों पर फ़ाइलें लिख सकते हैं जिनकी उन्हें अपेक्षा नहीं थी, जिससे सिस्टम की सुरक्षा और अखंडता को खतरा हो सकता है। यह भेद्यता विशेष रूप से साझा होस्टिंग वातावरण में चिंताजनक है, जहां कई वेबसाइटें एक ही सर्वर पर होस्ट की जाती हैं।

Organizations using Docmost for internal documentation or collaboration, particularly those running vulnerable versions (0.21.0 - 0.23.9) on publicly accessible servers, are at significant risk. Shared hosting environments where multiple users have access to Docmost installations are also particularly vulnerable.

• nodejs: Monitor process execution for suspicious file creation or modification within the Docmost installation directory. Use ps aux | grep docmost to identify running processes and find /path/to/docmost -type f -mmin -60 to check for recently modified files. • generic web: Examine access logs for POST requests to the Zip Import endpoint with unusual file extensions or filenames. Use grep -i "zip import" /var/log/apache2/access.log to identify relevant requests. • generic web: Check response headers for errors related to file uploads or unexpected file content. Use curl -I <docmosturl>/zipimport to inspect headers.

1. 2026-01-15Disclosure

   disclosure

1. आरक्षित2026-01-07
2. प्रकाशित2026-01-15
3. EPSS अद्यतन2026-03-23

CVE-2026-22249 के लिए तत्काल उपाय Docmost को संस्करण 0.24.0 में अपग्रेड करना है। यदि अपग्रेड संभव नहीं है, तो Zip आयात सुविधा को अस्थायी रूप से अक्षम करने पर विचार करें। इसके अतिरिक्त, फ़ायरवॉल नियमों को कॉन्फ़िगर करके या वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अनधिकृत फ़ाइल अपलोड को रोकने के लिए अतिरिक्त सुरक्षा उपाय लागू किए जा सकते हैं। Docmost के नवीनतम सुरक्षा अपडेट के लिए आधिकारिक वेबसाइट की निगरानी करना भी महत्वपूर्ण है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए फ़ाइल आयात कार्यक्षमता का परीक्षण करें कि भेद्यता ठीक हो गई है।