Cassandra Web 0.5.0 - リモートファイル読み込み

この脆弱性は、攻撃者がCassandra Webインターフェースを通じてシステムファイルにアクセスすることを可能にします。特に、/etc/passwdのようなファイルからユーザーアカウント情報、あるいはApache Cassandraデータベースの認証情報を窃取される可能性があります。攻撃者は、Rack::Protectionモジュールが無効になっていることを前提に、パスパラメータを巧妙に操作することで、意図しないファイルへのアクセスを試みます。この脆弱性の悪用は、システム全体の機密性侵害につながる可能性があり、深刻な影響を及ぼす可能性があります。

Organizations running Cassandra Web version 0.5.0, particularly those with misconfigured deployments where the Rack::Protection module is disabled, are at significant risk. Shared hosting environments where Cassandra Web is deployed alongside other applications are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to the entire hosting environment.

• ruby / web:

# Check for suspicious file access attempts in Cassandra Web logs
# Look for patterns like '../' or '..\'

• generic web:

# Check for directory listing exposure
curl -I <cassandra_web_url>/..

1. 2026-01-27Disclosure

   disclosure

1. 予約済み2026-01-25
2. 公開日2026-01-27
3. 更新日2026-04-07
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずCassandra Webを最新バージョンにアップグレードすることを推奨します。アップグレードが困難な場合は、Rack::Protectionモジュールを有効にすることで、ディレクトリトラバーサル攻撃を軽減できます。Rack::Protectionモジュールは、不正なパスパラメータによるファイルアクセスを防止する役割を果たします。また、Webアプリケーションファイアウォール（WAF）を導入し、ディレクトリトラバーサル攻撃のパターンを検知・遮断するルールを設定することも有効です。アクセスログを監視し、不審なアクセスパターンを早期に発見することも重要です。