MarkUs कॉन्फ़िग अपलोड में ज़िप स्लिप जिससे RCE संभव

यह भेद्यता हमलावरों को MarkUs सर्वर पर मनमाना कोड निष्पादित करने की अनुमति देती है। एक हमलावर, एक दुर्भावनापूर्ण ज़िप फ़ाइल अपलोड करके, सर्वर पर फ़ाइलों को लिख सकता है, जिससे डेटा चोरी, सिस्टम समझौता या अन्य हानिकारक गतिविधियाँ हो सकती हैं। यह भेद्यता विशेष रूप से गंभीर है क्योंकि यह दूरस्थ रूप से शोषण किया जा सकता है, जिसका अर्थ है कि हमलावर को सिस्टम तक भौतिक पहुंच की आवश्यकता नहीं है। इस भेद्यता का उपयोग सर्वर से संवेदनशील डेटा निकालने, सिस्टम को Ransomware से संक्रमित करने या अन्य दुर्भावनापूर्ण गतिविधियों को करने के लिए किया जा सकता है।

Educational institutions and organizations using MarkUs for assignment submission and grading are at risk. Specifically, instructors with upload privileges are the primary targets. Shared hosting environments where multiple MarkUs instances are deployed on the same server could amplify the impact, as a compromise of one instance could potentially lead to the compromise of others.

• linux / server: Monitor MarkUs server logs for unusual file creation activity, particularly in directories related to assignment uploads. Use journalctl -f -u markus to monitor the MarkUs service logs for suspicious entries.

 grep -i 'upload' /var/log/markus/markus.log | grep -i 'path' 

• generic web: Monitor web server access logs for requests containing suspicious file names or extensions related to assignment uploads. Check for unusual file creation timestamps in the MarkUs assignment directories.

1. 2026-02-09Disclosure

   disclosure

1. आरक्षित2026-01-28
2. प्रकाशित2026-02-09
3. संशोधित2026-02-10
4. EPSS अद्यतन2026-03-23

CVE-2026-25057 के लिए प्राथमिक शमन उपाय MarkUs को संस्करण 2.9.1 में अपडेट करना है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल अपलोड प्रक्रिया में इनपुट सत्यापन को लागू करने पर विचार करें ताकि यह सुनिश्चित किया जा सके कि अपलोड की गई ज़िप फ़ाइलों में दुर्भावनापूर्ण फ़ाइल नाम नहीं हैं। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके अपलोड फ़ाइलों को स्कैन करना भी मददगार हो सकता है। अपलोड फ़ाइलों के लिए सख्त फ़ाइल नाम प्रतिबंध लागू करें। अपडेट करने के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, अपलोड फ़ाइलों के साथ परीक्षण करके और यह सुनिश्चित करके कि फ़ाइलें अपेक्षित स्थानों पर लिखी गई हैं।