Saltcornにおいて、syncエンドポイントに認証されていないパス・トラバーサルが存在し、任意のファイル書き込みとディレクトリ読み取りが可能

この脆弱性を悪用されると、攻撃者はSaltcornサーバーのファイルシステム上の任意の場所にファイルを書き込むことが可能になります。これにより、機密情報の窃取、システムの改ざん、さらにはリモートコード実行につながる可能性があります。攻撃者は、/sync/offlinechangesエンドポイントを通じてディレクトリを作成し、/sync/uploadfinishedエンドポイントを通じてその内容を閲覧できます。この脆弱性は、Saltcornのデータベース構造や設定ファイルへの不正アクセスを容易にし、システム全体のセキュリティを脅かす可能性があります。類似の脆弱性は、ファイルアップロード機能を持つアプリケーションで頻繁に見られます。

Organizations utilizing Saltcorn for internal application development or data management are at risk. Shared hosting environments where multiple Saltcorn instances reside on the same server are particularly vulnerable, as a compromise of one instance could potentially impact others. Legacy Saltcorn deployments using older versions are also at increased risk.

• nodejs: Monitor Saltcorn logs for unusual file creation events, particularly in unexpected directories. Use lsof or fuser to identify processes accessing sensitive files.

lsof | grep /path/to/saltcorn/data

• generic web: Monitor access logs for requests to /sync/offlinechanges and /sync/uploadfinished originating from unexpected IP addresses.

grep '/sync/offline_changes|/sync/upload_finished' /var/log/apache2/access.log

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. 更新日2026-04-15
4. EPSS 更新日2026-04-18

まず、Saltcornをバージョン1.4.5、1.5.5、または1.6.0-beta.4にアップデートすることを強く推奨します。アップデートがシステムに影響を与える場合は、一時的に以前のバージョンにロールバックし、影響範囲を評価する必要があります。WAF（Web Application Firewall）を導入し、/sync/offlinechangesおよび/sync/uploadfinishedエンドポイントへの不正なアクセスをブロックするルールを設定することも有効です。ファイルシステムのアクセス権限を適切に設定し、Saltcornプロセスがアクセスできるディレクトリを制限することも重要です。また、ログ監視を強化し、異常なファイルアクセスや書き込み操作を検知できるようにする必要があります。