Crafty Controller の制限されたディレクトリへのパス名の不適切な制限 ('Path Traversal')

この脆弱性は、攻撃者が認証された状態でCrafty ControllerのFile Operations API Endpointに不正なリクエストを送信することで、ファイルシステム上の任意の場所にアクセスし、ファイルを読み書き、実行できる可能性があります。攻撃者は、機密情報を盗み出したり、システムを完全に制御したりする可能性があります。特に、ファイル操作権限を持つユーザーアカウントが侵害された場合、その影響は甚大になる可能性があります。この脆弱性は、類似のパス・トラバーサル脆弱性と同様に、システムへの完全なアクセス権を奪取する可能性があります。

Organizations using Crafty Controller in environments where the File Operations API Endpoint is exposed to authenticated users are at risk. This includes deployments with custom integrations or applications that rely on this API. Legacy configurations with weak access controls are particularly vulnerable.

1. 2026-01-30Disclosure

   disclosure

1. 予約済み2026-01-14
2. 公開日2026-01-30
3. 更新日2026-02-02
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずCrafty Controllerをバージョン4.8.0にアップデートすることを推奨します。アップデートが直ちに困難な場合は、ファイル操作APIへのアクセスを制限するWAF（Web Application Firewall）ルールやプロキシ設定を実装し、不正なパス・トラバーサル攻撃をブロックしてください。また、ファイル操作APIの入力検証を強化し、不正な文字やパスの指定を拒否するなどの対策も有効です。アップデート後、ファイル操作APIへのアクセスログを監視し、不正なアクセスがないか確認してください。