Litestar en Starlite getroffen door onjuiste beperking van een padnaam tot een beperkte directory ('Path Traversal')

Deze Path Traversal kwetsbaarheid stelt aanvallers in staat om bestanden buiten de toegewezen statische bestandsdirectories te benaderen. Een succesvolle exploitatie kan leiden tot de onthulling van gevoelige informatie, zoals configuratiebestanden, broncode of andere vertrouwelijke gegevens die op de server zijn opgeslagen. Afhankelijk van de inhoud van de benaderde bestanden, kan dit de integriteit van het systeem in gevaar brengen of zelfs leiden tot een compromittering van de server. Het is vergelijkbaar met scenario's waarbij aanvallers configuratiebestanden uitlezen om verdere toegang te krijgen tot het systeem.

Applications and services built using Litestar, particularly those serving static content, are at risk. This includes deployments utilizing custom static file serving configurations or those with inadequate input validation. Shared hosting environments where multiple applications share the same server and file system are also particularly vulnerable.

• python / server:

import os
import requests

url = 'http://your-litestar-server/static/../../../../etc/passwd' # Example path traversal attempt
response = requests.get(url)

if response.status_code == 200:
    print('Potential vulnerability detected: Path traversal successful!')
    print(response.text)
else:
    print('Path traversal attempt failed.')

• linux / server:

journalctl -u litestar -f | grep "path traversal"

• generic web:

curl -I http://your-litestar-server/static/../../../../etc/passwd

Check the response headers for any unexpected content or errors.

1. 2024-05-06Disclosure

   disclosure

1. Gereserveerd2024-04-22
2. Gepubliceerd2024-05-06
3. Gewijzigd2024-08-02
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie is het upgraden van Litestar naar versie 2.8.3 of hoger. Indien een upgrade direct niet mogelijk is, overweeg dan om de toegang tot de statische bestandsdirectory te beperken via webserverconfiguratie. Implementeer strikte toegangscontroles en zorg ervoor dat alleen geautoriseerde gebruikers toegang hebben tot gevoelige bestanden. Het gebruik van een Web Application Firewall (WAF) kan helpen om verdachte verzoeken te blokkeren die proberen bestanden buiten de toegewezen directories te benaderen. Controleer de toegangspaden en implementeer een whitelist van toegestane bestanden.