Gin-vue-admin heeft een willekeurige bestandverwijderings kwetsbaarheid in github.com/flipped-aurora/gin-vue-admin

Deze Arbitrary File Access kwetsbaarheid in gin-vue-admin maakt het mogelijk voor een aanvaller om willekeurige bestanden op het systeem te verwijderen. Dit kan leiden tot dataverlies, verstoring van de dienstverlening en in het ergste geval tot volledige systeemcompromittering. Afhankelijk van de privileges van de applicatie kan de aanvaller toegang krijgen tot gevoelige configuratiebestanden, logbestanden of zelfs systeembestanden. Het succesvol exploiteren van deze kwetsbaarheid vereist dat de aanvaller in staat is om de kwetsbare endpoint te bereiken en een geldig pad naar het te verwijderen bestand te manipuleren. Het is vergelijkbaar met kwetsbaarheden waarbij ongecontroleerde padmanipulatie leidt tot onbedoelde bestandsoperaties.

Organizations using gin-vue-admin in production environments are at risk, particularly those with sensitive data or critical functionality. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised gin-vue-admin instance could potentially affect other users on the same server.

• linux / server: Monitor system logs (journalctl) for unusual file deletion events, particularly within the gin-vue-admin application directory. Use auditd to track file access and modification attempts.

auditctl -w /path/to/gin-vue-admin -p wa -k gin-vue-admin

• generic web: Examine web server access logs for requests containing suspicious file paths or parameters that could be used to trigger file deletion.

grep -i 'delete|unlink' /var/log/apache2/access.log

1. 2025-12-02Disclosure

   disclosure

1. Gereserveerd2025-11-28
2. Gepubliceerd2025-12-02
3. Gewijzigd2026-03-03
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2025-66410 is het upgraden naar versie 0.9.1-0.20251201084432-ee8d8d7e04d9 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan om de toegang tot de kwetsbare endpoint te beperken via een Web Application Firewall (WAF) of proxy. Configureer de WAF om verzoeken met verdachte padmanipulatie te blokkeren. Controleer de configuratie van gin-vue-admin om te zorgen dat er geen onnodige bestandsrechten zijn verleend aan de applicatie. Na de upgrade, controleer de logbestanden op verdachte activiteiten en verifieer dat de kwetsbaarheid is verholpen door te proberen een willekeurig bestand te verwijderen via de kwetsbare endpoint (dit zou nu moeten falen).