Reposilite は、javadoc 展開ファイルを提供中にパス・トラバーサル脆弱性があり、任意のファイル読み取りにつながる (`GHSL-2024-074`)

この脆弱性を悪用されると、攻撃者はJavadocファイルの展開処理を不正に操作し、システム上の任意のファイルにアクセスできる可能性があります。これにより、機密情報（ソースコード、設定ファイル、データベース情報など）が漏洩するリスクがあります。攻撃者は、この脆弱性を利用して、システム内の他のリソースへのアクセスを試み、さらなる攻撃を仕掛ける可能性があります。類似の脆弱性は、ファイルアクセス制御の不備から発生することがあります。

Organizations using Reposilite Backend for artifact repository management, particularly those with publicly accessible javadoc endpoints or those who have not implemented strict access controls, are at risk. Shared hosting environments where multiple users share the same Reposilite instance are also particularly vulnerable.

• linux / server:

find /opt/reposilite/javadocUnpackPath -type f -name '*.*' -print0 | xargs -0 grep -i 'sensitive_data'

• generic web:

curl -I 'http://your-reposilite-instance/javadoc/your-repo/your-gav/raw/../../../../etc/passwd' 

• java: Monitor Reposilite logs for unusual file access patterns or errors related to file reading from unexpected locations.

1. 2024-11-04Disclosure

   disclosure

1. 予約済み2024-05-20
2. 公開日2024-11-04
3. 更新日2024-11-05
4. EPSS 更新日2026-04-02

最も効果的な対策は、reposilite-backendをバージョン3.5.12にアップデートすることです。アップデートが困難な場合は、Javadocファイルの展開パスを制限する設定変更を検討してください。また、WAF（Web Application Firewall）を導入し、不正なファイルアクセス試行を検知・遮断することも有効です。ファイルアクセス制御の強化と、定期的な脆弱性スキャンを実施することで、リスクを軽減できます。アップデート後、ファイルアクセス制御が適切に機能していることを確認してください。