Reposilite javadoc ファイル展開におけるパストラバーサル (任意のファイル作成/上書き) (`GHSL-2024-073`)

この脆弱性は、攻撃者がJavadocアーカイブの展開処理を悪用することで、サーバー上の任意の場所にファイルを書き込むことを可能にします。これにより、機密情報の窃取、マルウェアの実行、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、悪意のあるファイルをアップロードし、それを実行することで、システムに侵入し、他のリソースにアクセスする可能性があります。この脆弱性は、類似のファイルアップロード脆弱性と同様に、広範囲な影響を及ぼす可能性があります。

Organizations utilizing Reposilite Backend for managing software repositories are at risk, particularly those running version 3.5.10. Environments where Reposilite is exposed to untrusted networks or where JavaDoc archives are sourced from external, unverified sources are at higher risk. Shared hosting environments using Reposilite are also vulnerable, as a compromised account could potentially exploit this vulnerability.

• linux / server:

journalctl -u reposilite -g "JavadocEndpoints.kt"

• generic web:

curl -I http://your-reposilite-server/javadocs/path/to/malicious/file.php

• generic web:

grep -r 'JavadocEndpoints.kt' /var/log/apache2/access.log

1. 2024-08-02Disclosure

   disclosure

1. 予約済み2024-05-20
2. 公開日2024-08-02
3. 更新日2024-11-04
4. EPSS 更新日2026-04-02

最も効果的な対策は、reposilite-backendをバージョン3.5.12にアップグレードすることです。アップグレードが一時的に利用できない場合は、Javadocアーカイブの展開機能を無効化するか、ファイルアップロードのパスを制限するなどの回避策を検討してください。また、Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるファイルアップロードリクエストをブロックすることも有効です。アップグレード後、Javadocアーカイブの展開機能が正常に動作することを確認してください。