अनधिकृत पाथ ट्रावर्सल (Path Traversal) के माध्यम से मनमाना फ़ाइल लेखन /api/uploadChunked/public में

यह भेद्यता हमलावरों के लिए गंभीर परिणाम पैदा कर सकती है। हमलावर सर्वर पर मनमाने ढंग से फ़ाइलें लिख सकते हैं, जिससे वे सिस्टम पर नियंत्रण प्राप्त कर सकते हैं, संवेदनशील डेटा चुरा सकते हैं, या सिस्टम को दूषित कर सकते हैं। चूंकि भेद्यता प्रमाणीकरण की आवश्यकता के बिना शोषण की जा सकती है, इसलिए इसका शोषण करना अपेक्षाकृत आसान है। यह भेद्यता Log4Shell जैसे शोषण पैटर्न के समान है, जहां एक साधारण अनुरोध सिस्टम की सुरक्षा को दरकिनार कर सकता है। एक सफल हमलावर वेब सर्वर कॉन्फ़िगरेशन फ़ाइलों, डेटाबेस कॉन्फ़िगरेशन, या यहां तक कि सिस्टम फ़ाइलों को भी संशोधित कर सकता है, जिससे व्यापक क्षति हो सकती है।

Organizations running self-hosted Fireshare instances, particularly those using older versions (≤ 1.5.3), are at significant risk. Shared hosting environments where Fireshare is installed pose a heightened risk due to the potential for cross-tenant exploitation. Users who have not applied security patches or are unaware of this vulnerability are also at risk.

• linux / server: Monitor system logs (journalctl) for suspicious file creation events in writable directories. Look for patterns related to the /api/uploadChunked/public endpoint and unusual filenames.

journalctl -f | grep '/api/uploadChunked/public' | grep -i 'checkSum'

• generic web: Use curl to test the /api/uploadChunked/public endpoint with crafted checkSum parameters designed to write to arbitrary paths.

curl -X POST -d '...' 'http://your-fireshare-server/api/uploadChunked/public?checkSum=../../../../etc/passwd' -v

• python: If you have access to the Fireshare application code, review the app/server/fireshare/api.py file for the vulnerable upload logic and ensure the fix is correctly implemented.

1. 2026-04-02Disclosure

   disclosure

2. 2026-04-02Patch

   patch

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-02
3. EPSS अद्यतन2026-04-10

CVE-2026-34745 को कम करने के लिए, Fireshare को तुरंत संस्करण 1.5.3 में अपडेट करना महत्वपूर्ण है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ायरवॉल नियमों को कॉन्फ़िगर किया जा सकता है ताकि /api/uploadChunked/public एंडपॉइंट तक अनधिकृत पहुंच को अवरुद्ध किया जा सके। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुंचने की अनुमति हो। अपग्रेड के बाद, यह सत्यापित करें कि अपलोड प्रक्रिया ठीक से काम कर रही है और कोई अनधिकृत फ़ाइलें नहीं लिखी जा रही हैं।