Sonarr पाथ ट्रावर्सल (Path Traversal) भेद्यता

यह भेद्यता हमलावरों के लिए Sonarr सर्वर पर महत्वपूर्ण डेटा तक पहुंचने का एक सीधा मार्ग प्रदान करती है। हमलावर Sonarr के कॉन्फ़िगरेशन फ़ाइलों को पढ़ सकते हैं, जिसमें API कुंजियाँ और डेटाबेस क्रेडेंशियल्स शामिल हैं। इन क्रेडेंशियल्स का उपयोग अन्य प्रणालियों में आगे बढ़ने या डेटा को संशोधित करने के लिए किया जा सकता है। चूंकि यह भेद्यता Windows सिस्टम पर ही लागू होती है, इसलिए Sonarr को Windows सर्वर पर चलाने वाले संगठन विशेष रूप से जोखिम में हैं। यह भेद्यता, यदि सफलतापूर्वक शोषण किया जाता है, तो डेटा उल्लंघन, सिस्टम समझौता और संभावित रूप से सेवा से इनकार का कारण बन सकती है।

Organizations running Sonarr on Windows systems, particularly those with exposed APIs or weak network security, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to access data belonging to other users.

• windows / supply-chain:

Get-Process -Name Sonarr | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Sonarr*'}

• windows / supply-chain:

reg query "HKLM\Software\Sonarr" /v APIKey

• generic web:

curl -I http://sonarr.example.com/../../../../etc/passwd

1. 2026-03-25Disclosure

   disclosure

1. आरक्षित2026-03-07
2. प्रकाशित2026-03-25
3. संशोधित2026-03-26
4. EPSS अद्यतन2026-04-02

CVE-2026-30976 को कम करने के लिए, Sonarr को तुरंत संस्करण 4.0.17.2950 या बाद के संस्करण में अपडेट करना महत्वपूर्ण है। यदि तत्काल अपग्रेड संभव नहीं है, तो Sonarr प्रक्रिया के लिए फ़ाइल अनुमतियों को सीमित करने पर विचार करें ताकि यह केवल आवश्यक फ़ाइलों तक ही पहुंच सके। एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करने का प्रयास किया जा सकता है, लेकिन यह एक पूर्ण समाधान नहीं है। Sonarr को एक अलग, सुरक्षित स्थान पर स्थापित करना भी एक निवारक उपाय हो सकता है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, API के माध्यम से फ़ाइलें एक्सेस करने का प्रयास करके सत्यापित करें।