Litestar および Starlite は、制限されたディレクトリへのパス名の不適切な制限 ('Path Traversal') によって影響を受けます

この脆弱性は、攻撃者がLitestarのファイル提供コンポーネントを悪用し、パス・トラバーサル攻撃を実行することで、サーバー上の機密ファイルに不正にアクセスすることを可能にします。攻撃者は、/..のようなパス操作シーケンスを利用して、本来アクセスできないファイルシステム上のファイルに到達できます。これにより、ソースコード、設定ファイル、データベースの認証情報など、機密性の高い情報が漏洩する可能性があります。さらに、攻撃者はこの脆弱性を利用して、サーバー上で任意のコードを実行したり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。この脆弱性は、類似のファイル提供コンポーネントの脆弱性と同様に、深刻なセキュリティリスクをもたらします。

Applications and services built using Litestar, particularly those serving static content, are at risk. This includes deployments utilizing custom static file serving configurations or those with inadequate input validation. Shared hosting environments where multiple applications share the same server and file system are also particularly vulnerable.

• python / server:

import os
import requests

url = 'http://your-litestar-server/static/../../../../etc/passwd' # Example path traversal attempt
response = requests.get(url)

if response.status_code == 200:
    print('Potential vulnerability detected: Path traversal successful!')
    print(response.text)
else:
    print('Path traversal attempt failed.')

• linux / server:

journalctl -u litestar -f | grep "path traversal"

• generic web:

curl -I http://your-litestar-server/static/../../../../etc/passwd

Check the response headers for any unexpected content or errors.

1. 2024-05-06Disclosure

   disclosure

1. 予約済み2024-04-22
2. 公開日2024-05-06
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Litestarをバージョン2.8.3にアップデートすることです。アップデートがすぐに適用できない場合は、Webアプリケーションファイアウォール（WAF）を使用して、パス・トラバーサル攻撃をブロックすることを検討してください。WAFルールは、/..のような不審なパス操作シーケンスを検出するように設定する必要があります。また、ファイル提供コンポーネントへのアクセスを制限し、アクセス権限を最小限に抑えることも有効です。ファイル提供ディレクトリのアクセス制御を強化し、不要なファイルへのアクセスを禁止することで、攻撃の影響範囲を限定できます。アップデート後、ファイル提供機能が正常に動作することを確認してください。