Sonarr Path Traversal kwetsbaarheid

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan ernstige gevolgen hebben. Een aanvaller kan ongeautoriseerde toegang krijgen tot configuratiebestanden van Sonarr, die API-sleutels en database credentials kunnen bevatten. Daarnaast kan de aanvaller ook Windows systeem bestanden en andere gebruikers toegankelijke bestanden op dezelfde schijf lezen. Dit kan leiden tot datalekken, ongeautoriseerde toegang tot het systeem en mogelijk verdere compromittering van de omgeving. Deze kwetsbaarheid is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij een aanvaller de directory structuur kan omzeilen om toegang te krijgen tot gevoelige bestanden.

Organizations running Sonarr on Windows systems, particularly those with exposed APIs or weak network security, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to access data belonging to other users.

• windows / supply-chain:

Get-Process -Name Sonarr | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Sonarr*'}

• windows / supply-chain:

reg query "HKLM\Software\Sonarr" /v APIKey

• generic web:

curl -I http://sonarr.example.com/../../../../etc/passwd

1. 2026-03-25Disclosure

   disclosure

1. Gereserveerd2026-03-07
2. Gepubliceerd2026-03-25
3. Gewijzigd2026-03-26
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2026-30976 is het upgraden van Sonarr naar versie 4.0.17.2950 of hoger. Indien een upgrade direct problemen veroorzaakt, overweeg dan een rollback naar een eerdere stabiele versie (indien mogelijk) en plan de upgrade zo snel mogelijk. Als een rollback niet mogelijk is, configureer dan een Web Application Firewall (WAF) of proxy om verzoeken te filteren die potentieel schadelijke paden bevatten. Controleer de Sonarr configuratie op onnodige toegangsrechten en beperk de toegang tot gevoelige bestanden. Er zijn geen specifieke Sigma of YARA patronen bekend voor deze kwetsbaarheid, maar het monitoren van bestandstoegangspogingen buiten de verwachte directory's is aan te raden.