फ़ेरेट में एक पाथ ट्रावर्सल (Path Traversal) IO::FS::WRITE में मौजूद है, जो दुर्भावनापूर्ण वेबसाइटों को स्क्रैप करते समय मनमाने ढंग से फ़ाइल लिखने की अनुमति देता है

यह भेद्यता Ferret का उपयोग करने वाले सिस्टम के लिए एक महत्वपूर्ण जोखिम प्रस्तुत करती है। एक हमलावर, जो एक दुर्भावनापूर्ण वेबसाइट चलाता है, Ferret द्वारा संसाधित वेब पेजों में पथ पारगमन अनुक्रम (जैसे ../) का उपयोग करके मनमाना फ़ाइलें लिख सकता है। यह फ़ाइलें सिस्टम पर महत्वपूर्ण स्थानों पर लिखी जा सकती हैं, जैसे कि क्रॉन जॉब, SSH authorized_keys फ़ाइलें, या शेल प्रोफाइल। इन फ़ाइलों को संशोधित करके, हमलावर सिस्टम पर नियंत्रण प्राप्त कर सकता है और दुर्भावनापूर्ण कोड निष्पादित कर सकता है। इस भेद्यता का उपयोग वेब सर्वर को पूरी तरह से समझौता करने के लिए किया जा सकता है, जिससे संवेदनशील डेटा का खुलासा हो सकता है या अन्य सिस्टम पर हमला किया जा सकता है।

Developers and organizations using Ferret for web scraping and data extraction are at risk. Specifically, those relying on untrusted external data sources without proper input validation are particularly vulnerable. Shared hosting environments where multiple users may be running Ferret scripts could also be affected, as an attacker could potentially compromise the entire host.

• javascript / node.js:

// Check for Ferret version
const ferretVersion = require('ferret').version;
console.log(`Ferret version: ${ferretVersion}`);
// If version < 2.0.0-alpha.4, the system is vulnerable.

• generic web:

# Check for suspicious file writes in logs
grep -r "../" /var/log/ferret/*

1. 2026-04-06Disclosure

   disclosure

1. आरक्षित2026-03-30
2. प्रकाशित2026-04-06
3. संशोधित2026-04-07
4. EPSS अद्यतन2026-04-14

CVE-2026-34783 के प्रभाव को कम करने के लिए, Ferret को संस्करण 2.0.0-alpha.4 या बाद के संस्करण में तुरंत अपडेट करना महत्वपूर्ण है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी समाधान के रूप में, इनपुट सत्यापन लागू करें ताकि यह सुनिश्चित किया जा सके कि फ़ाइल नाम में पथ पारगमन अनुक्रम शामिल नहीं हैं। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करें जो पथ पारगमन हमलों का पता लगा सके और उन्हें रोक सके। फ़ाइल सिस्टम अनुमतियों को भी सख्त किया जाना चाहिए ताकि केवल अधिकृत उपयोगकर्ताओं को महत्वपूर्ण फ़ाइलों तक पहुंच प्राप्त हो। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, फ़ाइल सिस्टम पर अनधिकृत फ़ाइलों की जाँच करके।