Allure Report heeft een Arbitrary File Read via Path Traversal in Attachment Processing (Allure 1, Allure 2, en XCTest Readers)

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid stelt een aanvaller in staat om willekeurige bestanden op het systeem te lezen. Dit kan gevoelige informatie omvatten, zoals configuratiebestanden, API-sleutels, of zelfs broncode. De impact is aanzienlijk, omdat de aanvaller toegang kan krijgen tot kritieke gegevens en mogelijk verdere toegang kan verwerven tot het systeem. De kwetsbaarheid is vergelijkbaar met andere Path Traversal kwetsbaarheden waarbij onvoldoende validatie van gebruikersinvoer leidt tot ongeautoriseerde toegang tot bestanden.

Organizations using Allure report generator for test automation and continuous integration/continuous delivery (CI/CD) pipelines are at risk. This includes teams using Java-based testing frameworks and those who store test results in shared locations accessible to multiple users. Legacy systems or environments with outdated software management practices are particularly vulnerable.

• java / server:

find /path/to/allure/results -name '*.json' -mtime -7 -print0 | xargs -0 grep -i '..\..' # Check for path traversal attempts

• generic web: Inspect Allure report generation logs for unusual file access patterns or errors related to file resolution. • java / supply-chain: Review dependencies for vulnerable versions of allure-generator. Use dependency scanning tools to identify instances of Allure report generator versions <= 2.9.0.

1. 2026-03-18Disclosure

   disclosure

1. Gereserveerd2026-03-17
2. Gepubliceerd2026-03-18
3. Gewijzigd2026-03-25
4. EPSS bijgewerkt2026-03-28

De primaire mitigatie is het upgraden naar versie 2.38.0 of hoger van io.qameta.allure-generator. Als een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het streng valideren van de attachment paden in de resultaatbestanden. Dit kan worden bereikt door ervoor te zorgen dat de paden relatief zijn en niet beginnen met ../. Het implementeren van een Web Application Firewall (WAF) met regels die pogingen tot path traversal detecteren en blokkeren, kan ook helpen. Na de upgrade, controleer de gegenereerde rapporten om te bevestigen dat er geen ongeautoriseerde bestanden worden opgenomen.