OpenList फ़ाइल कॉपी और हटाने के हैंडलर्स में पाथ ट्रैवर्सल (Path Traversal) के प्रति संवेदनशील, github.com/OpenListTeam/OpenList में

यह भेद्यता हमलावरों को सर्वर पर मनमाने ढंग से फ़ाइलों को पढ़ने की अनुमति देती है, जिससे संवेदनशील डेटा का प्रकटीकरण हो सकता है। हमलावर सिस्टम कॉन्फ़िगरेशन फ़ाइलों, स्रोत कोड या अन्य गोपनीय जानकारी तक पहुँच सकते हैं। यदि हमलावर को लिखने की अनुमति मिलती है, तो वे मनमाने कोड को निष्पादित करने के लिए फ़ाइलों को संशोधित भी कर सकते हैं, जिससे सिस्टम पर पूर्ण नियंत्रण हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि यह सर्वर-साइड भेद्यता है, जिसका अर्थ है कि हमलावर को उपयोगकर्ता के इंटरैक्शन की आवश्यकता नहीं है।

Organizations deploying OpenList in production environments, particularly those with sensitive data stored or processed by the application, are at risk. Environments with weak file system permissions or inadequate input validation are especially vulnerable. Shared hosting environments where multiple users share the same server instance should also be considered at higher risk.

• go / server: Inspect application logs for unusual file access patterns or attempts to access files outside of the expected directories. Look for requests containing ../ sequences in file paths.

grep '../' /var/log/openlist/access.log

• generic web: Monitor web server access logs for requests targeting file copy or removal endpoints with suspicious parameters. Use a WAF to block requests containing path traversal sequences.

curl -I 'http://your-openlist-server/copy?file=../../../../etc/passwd'

• generic web: Check response headers for unexpected content types or file extensions when accessing file copy/remove endpoints. A successful path traversal might return a sensitive file with an incorrect content type.

1. 2026-02-05Disclosure

   disclosure

1. आरक्षित2026-01-28
2. प्रकाशित2026-02-05
3. EPSS अद्यतन2026-03-23

OpenList को संस्करण 4.1.10 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड करना संभव नहीं है, तो फ़ाइल कॉपी और हटाने के हैंडलर तक पहुँच को सीमित करने के लिए फ़ायरवॉल नियमों या एक्सेस कंट्रोल लिस्ट (ACL) का उपयोग किया जा सकता है। इसके अतिरिक्त, इनपुट सत्यापन को लागू करना और फ़ाइल पथों को सैनिटाइज़ करना अतिरिक्त सुरक्षा प्रदान कर सकता है। सुनिश्चित करें कि OpenList इंस्टेंस पर सभी फ़ाइलों और निर्देशिकाओं के लिए उचित अनुमतियाँ सेट हैं। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल कॉपी और हटाने के कार्यों का परीक्षण करके।