Docmost getroffen door Willekeurig Bestand Schrijven via Zip Import Functie (ZipSlip)

Deze kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op de server te schrijven, wat kan leiden tot het overschrijven van kritieke systeembestanden, het uitvoeren van schadelijke code of het verkrijgen van ongeautoriseerde toegang tot gevoelige informatie. Een succesvolle exploitatie kan de integriteit van het systeem in gevaar brengen en mogelijk leiden tot een volledige compromittering. De impact is vergelijkbaar met andere ZipSlip kwetsbaarheden, waarbij onvoldoende validatie van bestandsnamen in zip-archieven misbruikt wordt. De ernst van de kwetsbaarheid wordt verhoogd door de mogelijkheid om bestanden te schrijven buiten de beoogde directory.

Organizations using Docmost for internal documentation or collaboration, particularly those running vulnerable versions (0.21.0 - 0.23.9) on publicly accessible servers, are at significant risk. Shared hosting environments where multiple users have access to Docmost installations are also particularly vulnerable.

• nodejs: Monitor process execution for suspicious file creation or modification within the Docmost installation directory. Use ps aux | grep docmost to identify running processes and find /path/to/docmost -type f -mmin -60 to check for recently modified files. • generic web: Examine access logs for POST requests to the Zip Import endpoint with unusual file extensions or filenames. Use grep -i "zip import" /var/log/apache2/access.log to identify relevant requests. • generic web: Check response headers for errors related to file uploads or unexpected file content. Use curl -I <docmosturl>/zipimport to inspect headers.

1. 2026-01-15Disclosure

   disclosure

1. Gereserveerd2026-01-07
2. Gepubliceerd2026-01-15
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar Docmost versie 0.24.0, waarin de kwetsbaarheid is verholpen. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het uitschakelen van de Zip Import Feature. Controleer de bestandsnamen die geïmporteerd worden via zip-archieven op verdachte patronen. Implementeer een Web Application Firewall (WAF) met regels die pogingen tot het schrijven van bestanden buiten de toegestane directory blokkeren. Na de upgrade, verifieer de fix door een poging te doen tot het importeren van een zip-bestand met een kwaadaardige bestandsnaam en controleer of de import mislukt.