Zip Slip in MarkUs config upload waardoor RCE mogelijk is

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot volledige controle over de server waarop MarkUs draait. Een kwaadwillende instructeur kan bijvoorbeeld gevoelige data stelen, malware installeren of de functionaliteit van de applicatie veranderen. De impact is aanzienlijk, aangezien MarkUs vaak wordt gebruikt in academische omgevingen en studentgegevens bevat. De mogelijkheid om willekeurige code uit te voeren, opent de deur naar verdere aanvallen, zoals het verkrijgen van toegang tot andere systemen binnen het netwerk. Dit is vergelijkbaar met scenario's waarbij configuratiebestanden worden misbruikt om toegang te krijgen tot onderliggende systemen.

Educational institutions and organizations using MarkUs for assignment submission and grading are at risk. Specifically, instructors with upload privileges are the primary targets. Shared hosting environments where multiple MarkUs instances are deployed on the same server could amplify the impact, as a compromise of one instance could potentially lead to the compromise of others.

• linux / server: Monitor MarkUs server logs for unusual file creation activity, particularly in directories related to assignment uploads. Use journalctl -f -u markus to monitor the MarkUs service logs for suspicious entries.

 grep -i 'upload' /var/log/markus/markus.log | grep -i 'path' 

• generic web: Monitor web server access logs for requests containing suspicious file names or extensions related to assignment uploads. Check for unusual file creation timestamps in the MarkUs assignment directories.

1. 2026-02-09Disclosure

   disclosure

1. Gereserveerd2026-01-28
2. Gepubliceerd2026-02-09
3. Gewijzigd2026-02-10
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar MarkUs versie 2.9.1 of hoger. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de rechten van de gebruiker die zip files kan uploaden. Controleer de bestandsnamen in de geüploade zip files om te voorkomen dat er bestanden buiten de beoogde directory worden geschreven. Implementeer een Web Application Firewall (WAF) met regels die het uploaden van zip files met verdachte bestandsnamen blokkeren. Na de upgrade, controleer de logbestanden op ongebruikelijke activiteiten en bevestig dat de kwetsbaarheid is verholpen door een test upload van een zip file met een onschuldige configuratie.