क्राउडस्ट्राइक लॉगस्केल (LogScale) में प्रमाणीकरण-रहित पथ पारगमन (Path Traversal)

यह भेद्यता हमलावरों को सर्वर फ़ाइल सिस्टम तक अनधिकृत पहुंच प्रदान करती है। हमलावर संवेदनशील डेटा, कॉन्फ़िगरेशन फ़ाइलों या अन्य महत्वपूर्ण जानकारी तक पहुंच प्राप्त कर सकते हैं। इस जानकारी का उपयोग सिस्टम को समझौता करने, डेटा चोरी करने या सेवा से इनकार करने के लिए किया जा सकता है। चूंकि भेद्यता बिना प्रमाणीकरण के शोषण की जा सकती है, इसलिए इसका शोषण करना अपेक्षाकृत आसान है। यह भेद्यता Log4Shell जैसे पिछले शोषण पैटर्न के समान है, जहां एक साधारण अनुरोध सर्वर पर मनमाना फ़ाइलें पढ़ने की अनुमति दे सकता है।

Organizations running CrowdStrike LogScale versions 1.224.0 through 1.235.0, particularly those hosting their own LogScale clusters rather than utilizing the SaaS offering, are at risk. Shared hosting environments where multiple customers share the same LogScale instance are also particularly vulnerable.

• linux / server:

journalctl -u logscale -g "path traversal"

• linux / server:

ps aux | grep -i 'path traversal'

• generic web:

curl -I <logscale_cluster_api_endpoint> | grep -i 'path traversal'

• generic web:

 grep -i "path traversal" /var/log/apache2/access.log

1. 2026-04-21Disclosure

   disclosure

1. आरक्षित2026-04-08
2. प्रकाशित2026-04-21
3. EPSS अद्यतन2026-04-29

CrowdStrike ने प्रभावित संस्करणों को अपडेट करने की सिफारिश की है। यदि तत्काल अपडेट संभव नहीं है, तो एक अस्थायी शमन के रूप में, सुनिश्चित करें कि प्रभावित क्लस्टर API एंडपॉइंट सार्वजनिक रूप से उजागर नहीं है। फ़ायरवॉल नियमों का उपयोग करके एंडपॉइंट तक पहुंच को प्रतिबंधित करें। वेब एप्लिकेशन फ़ायरवॉल (WAF) का उपयोग करके पथ पारगमन हमलों को ब्लॉक करें। नियमित रूप से लॉग की निगरानी करें और किसी भी संदिग्ध गतिविधि की जांच करें। CrowdStrike के सुरक्षा सलाहकार में अतिरिक्त शमन चरणों के लिए देखें। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, लॉग में किसी भी असामान्य गतिविधि की जांच करके और यह सुनिश्चित करके कि अनधिकृत फ़ाइलें अब सुलभ नहीं हैं।