Owlfiles File Manager 12.0.1 - Padtraversering

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het apparaat te lezen, inclusief configuratiebestanden, logbestanden en mogelijk gevoelige data. Dit kan leiden tot dataverlies, compromittering van de applicatie en mogelijk zelfs tot volledige controle over het apparaat. De impact is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij ongeautoriseerde toegang tot het bestandssysteem mogelijk wordt gemaakt. De blast radius is afhankelijk van de gevoeligheid van de bestanden die toegankelijk zijn via de kwetsbaarheid.

Users of Android devices running Owlfiles File Manager version 12.0.1 are at direct risk. Shared hosting environments or devices with weak access controls are particularly vulnerable, as an attacker could potentially leverage this vulnerability to gain broader access to the system. Users who store sensitive data within the file manager's accessible directories are also at increased risk.

• android / file-manager:

Get-InstalledPackage -Name "Owlfiles File Manager"

• android / file-manager:

# Check for suspicious files in accessible directories
Get-ChildItem -Path /data/data/com.owlfiles.filemanager/files/ -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Name -match "..\"}

• android / file-manager:

# Check for unusual network activity related to the file manager
netstat -an | grep :8080 # Assuming default port

1. 2026-01-13Disclosure

   disclosure

1. Gereserveerd2026-01-10
2. Gepubliceerd2026-01-13
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar een beveiligde versie van Owlfiles File Manager zodra deze beschikbaar is. Indien een upgrade niet direct mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de HTTP server van Owlfiles File Manager. Dit kan worden bereikt door de server te configureren om alleen toegang te verlenen vanaf vertrouwde IP-adressen. Daarnaast kan het implementeren van een Web Application Firewall (WAF) helpen om kwaadaardige GET requests te blokkeren. Controleer de Owlfiles File Manager configuratie op onnodige directory exposure.