Docmostにおいて、Zipインポート機能経由での任意のファイル書き込みの脆弱性 (ZipSlip)

この脆弱性を悪用されると、攻撃者はDocmostサーバー上の任意の場所にファイルを書き込むことが可能になります。これにより、機密情報の窃取、システムの改ざん、さらにはリモートコード実行につながる可能性があります。攻撃者は、悪意のあるスクリプトや設定ファイルを書き込み、Docmostの機能を乗っ取ったり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。この脆弱性は、ファイルシステムへのアクセス権を持つ攻撃者にとって、非常に危険な脅威となります。

Organizations using Docmost for internal documentation or collaboration, particularly those running vulnerable versions (0.21.0 - 0.23.9) on publicly accessible servers, are at significant risk. Shared hosting environments where multiple users have access to Docmost installations are also particularly vulnerable.

• nodejs: Monitor process execution for suspicious file creation or modification within the Docmost installation directory. Use ps aux | grep docmost to identify running processes and find /path/to/docmost -type f -mmin -60 to check for recently modified files. • generic web: Examine access logs for POST requests to the Zip Import endpoint with unusual file extensions or filenames. Use grep -i "zip import" /var/log/apache2/access.log to identify relevant requests. • generic web: Check response headers for errors related to file uploads or unexpected file content. Use curl -I <docmosturl>/zipimport to inspect headers.

1. 2026-01-15Disclosure

   disclosure

1. 予約済み2026-01-07
2. 公開日2026-01-15
3. EPSS 更新日2026-03-23

この脆弱性への最善の対応は、Docmostをバージョン0.24.0以降にアップデートすることです。アップデートがすぐに利用できない場合、一時的な緩和策として、Zipインポート機能を無効化することを検討してください。また、WAF（Web Application Firewall）を導入し、不審なファイルアップロードリクエストをブロックすることも有効です。ファイル名検証を厳格化するカスタムルールを作成し、許可されていない文字やパターンを含むファイルを拒否するように設定してください。