Runtipi kwetsbaar voor ongeauthenticeerde docker-compose.yml Overwrite via Path Traversal

De impact van deze kwetsbaarheid is significant. Een succesvolle exploitatie stelt een aanvaller in staat om de docker-compose.yml configuratie te manipuleren, waardoor ze kwaadaardige containers kunnen implementeren en uitvoeren. Dit kan leiden tot volledige controle over het homeserver systeem, inclusief toegang tot gevoelige data, installatie van malware en het gebruik van de server voor verdere aanvallen. De mogelijkheid tot RCE maakt dit een kritieke kwetsbaarheid die onmiddellijke aandacht vereist. Het is vergelijkbaar met scenario's waarbij configuratiebestanden worden overschreven om toegang te krijgen tot een systeem.

Users running Runtipi in exposed environments, particularly those with limited network segmentation, are at the highest risk. Shared hosting environments where multiple users share the same Runtipi instance are also particularly vulnerable, as an attacker could potentially compromise the entire host.

• docker: Inspect running containers for unexpected processes or configurations.

docker ps --format '{{.Names}} {{.Image}}' | grep -i 'malicious'
docker inspect <container_name> | grep -i 'docker-compose.yml'

• linux / server: Monitor system logs for unusual activity related to the Runtipi process.

journalctl -u runtipi -f | grep -i 'error'

• generic web: Monitor access logs for requests targeting /user/config with suspicious path traversal patterns (e.g., ../). • generic web: Check response headers for unexpected content or redirection.

1. 2026-01-29Disclosure

   disclosure

1. Gereserveerd2026-01-29
2. Gepubliceerd2026-01-29
3. Gewijzigd2026-02-02
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden van Runtipi naar versie 4.7.2 of hoger. Indien een upgrade direct problemen veroorzaakt, overweeg dan een rollback naar een eerdere stabiele versie (indien beschikbaar) totdat de upgrade kan worden uitgevoerd. Als een upgrade niet direct mogelijk is, implementeer dan tijdelijke maatregelen zoals het beperken van netwerktoegang tot de UserConfigController endpoint via een Web Application Firewall (WAF) of proxy. Controleer de toegang tot de docker-compose.yml configuratie en zorg ervoor dat deze alleen toegankelijk is voor geautoriseerde gebruikers. Na de upgrade, bevestig de correctie door te controleren of de UserConfigController geen ongeautoriseerde paden meer accepteert.