LORIS में मीडिया मॉड्यूल में गलत एक्सेस चेक हैं

CVE-2026-34985 Loris को प्रभावित करता है, जो न्यूरोइमेजिंग अनुसंधान के लिए डेटा और परियोजना प्रबंधन प्रदान करने वाला एक स्व-होस्टेड वेब एप्लिकेशन है। भेद्यता मीडिया मॉड्यूल में मौजूद है, जहां फ्रंटएंड सही ढंग से उन फ़ाइलों को फ़िल्टर करता है जिन्हें उपयोगकर्ता को एक्सेस नहीं करना चाहिए। हालाँकि, बैकएंड इन एक्सेस जांचों को लागू नहीं करता है। यह एक हमलावर को एक प्रतिबंधित फ़ाइल का नाम जानने पर, इसे एक्सेस करने की अनुमति देता है, फ्रंटएंड सुरक्षा को दरकिनार करता है। इस दोष का CVSS स्कोर 6.3 है, जो एक मध्यम जोखिम दर्शाता है। प्रभावित संस्करण 16.1.0 से लेकर 27.0.3 और 28.0.1 से पहले तक हैं। न्यूरोइमेजिंग अनुसंधान डेटा का एक्सपोजर महत्वपूर्ण परिणाम दे सकता है।

Research institutions and laboratories utilizing LORIS for neuroimaging data management are at risk. Specifically, deployments using older versions of LORIS (16.1.0–>= 28.0.0, < 28.0.1) are vulnerable. Organizations with sensitive research data or those relying on LORIS for critical workflows should prioritize remediation.

• php: Examine LORIS application logs for unusual file access attempts, particularly those involving filenames that should be restricted. Use grep to search for patterns related to unauthorized file access within the logs. • generic web: Monitor web server access logs for requests to files that are not publicly accessible. Look for patterns suggesting attempts to access files by directly specifying their names. • database (mysql): If LORIS stores file metadata in a database, query the database for user access permissions and compare them to actual file access attempts.

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-03-31
2. प्रकाशित2026-04-08
3. संशोधित2026-04-10
4. EPSS अद्यतन2026-04-16

इस भेद्यता के लिए समाधान Loris को संस्करण 27.0.3 या उच्चतर, या संस्करण 28.0.1 में अपडेट करना है। इन संस्करणों में फिक्स शामिल हैं जो यह सुनिश्चित करते हैं कि बैकएंड फ्रंटएंड के समान एक्सेस जांचों को लागू करता है, अनधिकृत फ़ाइल एक्सेस को रोकता है। जोखिम को कम करने के लिए इस अपडेट को जल्द से जल्द लागू करने की सिफारिश की जाती है। इसके अतिरिक्त, अपने संगठन की सुरक्षा नीतियों के साथ संरेखित करने के लिए Loris के भीतर फ़ाइल और फ़ोल्डर अनुमति कॉन्फ़िगरेशन की समीक्षा करें। सिस्टम लॉग की निगरानी असामान्य एक्सेस प्रयासों के लिए भी संभावित शोषण का पता लगाने और प्रतिक्रिया देने में मदद कर सकती है।