ALEAPP NQ Vault आर्टिफैक्ट पार्सर में पाथ ट्रावर्सल (Path Traversal)

यह भेद्यता हमलावरों को ALEAPP NQ Vault Artifact Parser द्वारा संसाधित डेटाबेस से प्राप्त फ़ाइल नामों में पथ पारगमन पेलोड (जैसे ../../../outside_written.bin) का उपयोग करके मनमाने ढंग से फ़ाइलों को लिखने की अनुमति देती है। इसका मतलब है कि हमलावर रिपोर्ट आउटपुट निर्देशिका के बाहर फ़ाइलों को लिख सकते हैं। यह भेद्यता कोड निष्पादन की ओर ले जा सकती है यदि हमलावर निष्पादन योग्य फ़ाइलों या कॉन्फ़िगरेशन फ़ाइलों को अधिलेखित करने में सक्षम हैं। इस भेद्यता का उपयोग सिस्टम पर नियंत्रण प्राप्त करने और संवेदनशील डेटा को चुराने के लिए किया जा सकता है। इस भेद्यता का प्रभाव उच्च है क्योंकि यह हमलावरों को सिस्टम पर महत्वपूर्ण प्रभाव डालने की अनुमति देता है।

Organizations using ALEAPP NQ Vault Artifact Parser for Android log analysis are at risk, particularly those relying on automated parsing pipelines or integrating the parser into their security incident response workflows. Environments where the parser is deployed with elevated privileges or has access to sensitive system resources are at higher risk.

• android / supply-chain:

Get-ScheduledTask | Where-Object {$_.Action.Path -like '*NQ_Vault.py*'}

• linux / server:

find / -name "NQ_Vault.py" 2>/dev/null

• generic web:

curl -I http://your-server/nq_vault_report.bin  # Check for unusual response headers

1. 2026-04-08Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-08
3. संशोधित2026-04-09
4. EPSS अद्यतन2026-04-16

CVE-2026-40027 को कम करने के लिए, ALEAPP NQ Vault Artifact Parser को संस्करण 3.4.0 या बाद के संस्करण में अपडेट करना आवश्यक है। यदि अपडेट करना संभव नहीं है, तो एक अस्थायी समाधान के रूप में, फ़ाइल नामों को मान्य करने और पथ पारगमन पेलोड को हटाने के लिए इनपुट सत्यापन लागू किया जा सकता है। इसके अतिरिक्त, एक वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग किया जा सकता है ताकि पथ पारगमन हमलों को ब्लॉक किया जा सके। अपडेट के बाद, यह सुनिश्चित करने के लिए कि भेद्यता ठीक हो गई है, एक परीक्षण करें।