Ferret heeft een Path Traversal in IO::FS::WRITE waardoor willekeurige bestanden kunnen worden geschreven bij het scrapen van kwaadaardige websites

Een succesvolle exploitatie van deze Path Traversal kwetsbaarheid kan ernstige gevolgen hebben. Een aanvaller kan via gemanipuleerde bestandsnamen, die ../ sequenties bevatten, willekeurige bestanden op het systeem schrijven. Dit omvat kritieke bestanden zoals cron jobs, SSH authorized_keys, shell profiles en webconfiguraties. Door deze bestanden te overschrijven, kan een aanvaller remote code execution bereiken en de controle over het systeem overnemen. De impact is vergelijkbaar met scenario's waarbij een aanvaller toegang krijgt tot de root directory van een webserver en gevoelige configuratiebestanden kan wijzigen.

Developers and organizations using Ferret for web scraping and data extraction are at risk. Specifically, those relying on untrusted external data sources without proper input validation are particularly vulnerable. Shared hosting environments where multiple users may be running Ferret scripts could also be affected, as an attacker could potentially compromise the entire host.

• javascript / node.js:

// Check for Ferret version
const ferretVersion = require('ferret').version;
console.log(`Ferret version: ${ferretVersion}`);
// If version < 2.0.0-alpha.4, the system is vulnerable.

• generic web:

# Check for suspicious file writes in logs
grep -r "../" /var/log/ferret/*

1. 2026-04-06Disclosure

   disclosure

1. Gereserveerd2026-03-30
2. Gepubliceerd2026-04-06
3. Gewijzigd2026-04-07
4. EPSS bijgewerkt2026-04-14

De primaire mitigatie voor CVE-2026-34783 is het upgraden naar Ferret versie 2.0.0-alpha.4 of hoger. Indien een upgrade momenteel niet mogelijk is, kan een tijdelijke workaround bestaan uit het valideren en saneren van alle bestandsnamen die afkomstig zijn van externe bronnen (bijvoorbeeld web scraping). Dit kan door een whitelist van toegestane karakters te implementeren of door alle ../ sequenties te verwijderen. Daarnaast kan het beperken van de rechten van de Ferret-processen de impact van een succesvolle exploitatie verminderen. Na de upgrade, verifieer de fix door een test scraping scenario uit te voeren met gemanipuleerde bestandsnamen en controleer of de output niet naar onbedoelde locaties wordt geschreven.