z-9527 admin isImg Check upload.js uploadFile パストラバーサル

z-9527 admin のバージョン 72aaf2dd05cf4ec2e98f390668b41e128eec5ad2 までのパス・トラバーサル脆弱性が検出されました。ファイル /server/utils/upload.js 内の uploadFile 関数、特に isImg Check コンポーネントにおいて、fileType 引数の操作に対する脆弱性があります。攻撃者はこの脆弱性を悪用して、意図されたディレクトリ外のファイルにアクセスし、システム機密性、完全性、可用性を損なう可能性があります。パス・トラバーサルにより、攻撃者は構成された権限に応じて、サーバー上の任意のファイルを読み取ったり、変更したり、実行したりする可能性があります。この脆弱性の悪用が公に開示されたことは、攻撃者が迅速に攻撃を実行できるため、リスクを大幅に高めます。ローリングリリースアーキテクチャにより、影響を受ける特定のバージョンを正確に特定することが難しく、継続的な評価が必要です。

Organizations deploying z-9527 admin, particularly those with publicly accessible instances, are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromise of one user's account could potentially lead to the exposure of data belonging to other users. Legacy configurations with weak file permissions exacerbate the risk.

• nodejs / server:

grep -r 'fileType\.\.\\\' /path/to/z-9527/admin/

• generic web:

curl -I 'http://your-z-9527-admin-url/server/utils/upload.js?fileType=../../../../etc/passwd' | grep 'HTTP/1.1 403' # Check for access denied

1. 2026-03-28Disclosure

   disclosure

1. 予約済み2026-03-27
2. 公開日2026-03-28
3. 更新日2026-03-30
4. EPSS 更新日2026-04-04

z-9527 admin のローリングリリースモデルのため、特定の修正や即時のパッチは提供されていません。主な軽減策は、サーバー上の堅牢なセキュリティコントロールを実装することに重点を置いています。ファイル操作に関連する引数について、ユーザー入力の厳格な検証を強く推奨します。許可されたファイルタイプのホワイトリストを実装し、ブラックリストを使用しないことが基本的なプラクティスです。さらに、ロールベースのアクセス制御と最小特権の原則を通じて、サーバーリソースへのアクセスを制限する必要があります。疑わしいアクティビティに対するシステムの継続的な監視も、潜在的な攻撃を検出し、対応するために不可欠です。サーバー構成を見直し、攻撃対象領域を最小限に抑えるために、セキュリティベストプラクティスを適用することをお勧めします。