OpenList kwetsbaar voor Path Traversal in bestandskopieer- en verwijderhandlers in github.com/OpenListTeam/OpenList

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het systeem te lezen, ongeacht de authenticatie. Dit omvat potentieel gevoelige configuratiebestanden, broncode, of andere data die opgeslagen is op de server. De impact kan aanzienlijk zijn, omdat een aanvaller toegang kan krijgen tot kritieke informatie die gebruikt kan worden voor verdere aanvallen, zoals het verkrijgen van credentials of het uitvoeren van code. De kwetsbaarheid is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij een aanvaller de padstructuur manipuleert om toegang te krijgen tot gebieden die niet toegankelijk zouden moeten zijn.

Organizations deploying OpenList in production environments, particularly those with sensitive data stored or processed by the application, are at risk. Environments with weak file system permissions or inadequate input validation are especially vulnerable. Shared hosting environments where multiple users share the same server instance should also be considered at higher risk.

• go / server: Inspect application logs for unusual file access patterns or attempts to access files outside of the expected directories. Look for requests containing ../ sequences in file paths.

grep '../' /var/log/openlist/access.log

• generic web: Monitor web server access logs for requests targeting file copy or removal endpoints with suspicious parameters. Use a WAF to block requests containing path traversal sequences.

curl -I 'http://your-openlist-server/copy?file=../../../../etc/passwd'

• generic web: Check response headers for unexpected content types or file extensions when accessing file copy/remove endpoints. A successful path traversal might return a sensitive file with an incorrect content type.

1. 2026-02-05Disclosure

   disclosure

1. Gereserveerd2026-01-28
2. Gepubliceerd2026-02-05
3. EPSS bijgewerkt2026-03-23

De primaire mitigatie voor CVE-2026-25059 is het upgraden van OpenList naar versie 4.1.10 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan het implementeren van restricties op de file copy en remove handlers om te voorkomen dat gebruikers willekeurige paden kunnen specificeren. Dit kan worden bereikt door input validatie toe te passen en te zorgen dat de bestandsnamen en paden voldoen aan een strikte whitelist. Het implementeren van een Web Application Firewall (WAF) met regels die Path Traversal pogingen detecteren en blokkeren kan ook helpen. Na de upgrade, verifieer de fix door te proberen een bestand buiten de toegestane directory te benaderen via de file copy of remove handlers; de toegang zou geweigerd moeten worden.