OneUptime: パス・トラバーサル — 認証なしでの任意のファイル読み出し

この脆弱性は、認証されていない攻撃者がOneUptimeの/workflow/docs/:componentNameエンドポイントを通じて、サーバーのファイルシステムにアクセスすることを可能にします。攻撃者は、このエンドポイントに悪意のあるcomponentNameパラメータを送信することで、ファイルパスを操作し、本来アクセスできないファイルにアクセスできます。これにより、設定ファイル、ソースコード、機密データなど、サーバー上の重要な情報が漏洩する可能性があります。攻撃者は、この脆弱性を悪用して、機密情報を盗み出し、システムを改ざんしたり、さらなる攻撃の足がかりにしたりする可能性があります。類似のパス・トラバーサル脆弱性は、Webアプリケーションにおいて頻繁に発生しており、適切な入力検証と認証メカニズムの欠如が原因となることが多いです。

Organizations utilizing OneUptime for service monitoring and management, particularly those running versions prior to 10.0.21, are at risk. Shared hosting environments where OneUptime is deployed alongside other applications are especially vulnerable, as a compromise of OneUptime could potentially lead to lateral movement and impact other tenants.

• nodejs / server:

find /var/log/oneuptime -type f -name '*.log' | grep -i "/workflow/docs/" 

• generic web:

curl -I 'http://<oneuptime_ip>/workflow/docs/../../../../etc/passwd' # Attempt to access sensitive files

1. 2026-03-10Disclosure

   disclosure

1. 予約済み2026-03-07
2. 公開日2026-03-10
3. EPSS 更新日2026-03-23

この脆弱性への主な対策は、OneUptimeをバージョン10.0.21以降にアップデートすることです。アップデートがすぐに利用できない場合、WAF（Web Application Firewall）を導入し、/workflow/docs/:componentNameエンドポイントへの不正なアクセスをブロックすることを検討してください。WAFのルールは、componentNameパラメータに不正な文字が含まれていないか、またはファイルパスの操作を試みられていないかを監視するように設定する必要があります。また、ファイルシステムのアクセス権を制限し、OneUptimeがアクセスする必要のないファイルへのアクセスを禁止することも有効です。アップデート後、バージョン10.0.21が正しく適用されていることを確認するために、/workflow/docs/:componentNameエンドポイントに無効なcomponentNameパラメータを送信し、エラーが発生することを確認してください。