Runtipi は認証されていない Path Traversal により docker-compose.yml の上書きに脆弱

この脆弱性は、認証されていないリモート攻撃者がRuntipiのUserConfigControllerを介して、システム全体のdocker-compose.yml設定ファイルを上書きすることを可能にします。攻撃者は、不安全なURN解析を利用して、このファイルを悪意のある設定に置き換えることができます。その結果、Runtipiインスタンスのオペレーターがインスタンスを再起動する際に、悪意のある設定が実行され、RCEが発生し、ホストファイルシステムが侵害される可能性があります。この脆弱性は、Runtipiインスタンスの完全な制御を攻撃者に与え、機密データの窃取、マルウェアの展開、さらには他のシステムへの攻撃の踏み台として利用される可能性があります。類似の脆弱性は、設定ファイルへの不正アクセスを可能にし、システム全体のセキュリティを脅かす可能性があります。

Users running Runtipi in exposed environments, particularly those with limited network segmentation, are at the highest risk. Shared hosting environments where multiple users share the same Runtipi instance are also particularly vulnerable, as an attacker could potentially compromise the entire host.

• docker: Inspect running containers for unexpected processes or configurations.

docker ps --format '{{.Names}} {{.Image}}' | grep -i 'malicious'
docker inspect <container_name> | grep -i 'docker-compose.yml'

• linux / server: Monitor system logs for unusual activity related to the Runtipi process.

journalctl -u runtipi -f | grep -i 'error'

• generic web: Monitor access logs for requests targeting /user/config with suspicious path traversal patterns (e.g., ../). • generic web: Check response headers for unexpected content or redirection.

1. 2026-01-29Disclosure

   disclosure

1. 予約済み2026-01-29
2. 公開日2026-01-29
3. 更新日2026-02-02
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Runtipiをバージョン4.7.2にアップグレードすることです。アップグレードがシステムに影響を与える場合は、一時的にRuntipiインスタンスを停止し、バックアップから復元することを検討してください。また、WAF（Web Application Firewall）やリバースプロキシを使用して、不正なURN解析を試みるトラフィックをブロックすることも有効です。さらに、Runtipiインスタンスのアクセス制御を強化し、不要なポートを閉じ、最新のセキュリティパッチを適用することで、攻撃対象領域を縮小できます。アップグレード後、docker-compose.ymlファイルが改ざんされていないことを確認し、Runtipiインスタンスが正常に動作していることを確認してください。