Cassandra Web 0.5.0 - Leitura Remota de Arquivos

A vulnerabilidade de bypass de diretório no Cassandra Web permite que um atacante, sem a necessidade de autenticação, manipule parâmetros de caminho para acessar arquivos fora do diretório pretendido. Devido à desativação do módulo Rack::Protection, o atacante pode ler arquivos de sistema como /etc/passwd, obtendo informações de usuários e seus hashes de senha. Além disso, credenciais do Apache Cassandra, essenciais para o acesso ao banco de dados, podem ser comprometidas. O impacto é significativo, pois a exposição dessas credenciais pode permitir o acesso não autorizado aos dados armazenados no Cassandra, levando a roubo de informações, modificação de dados ou interrupção do serviço. A ausência de autenticação necessária para a exploração amplia o potencial de ataque.

Organizations running Cassandra Web version 0.5.0, particularly those with misconfigured deployments where the Rack::Protection module is disabled, are at significant risk. Shared hosting environments where Cassandra Web is deployed alongside other applications are also vulnerable, as an attacker could potentially exploit this vulnerability to gain access to the entire hosting environment.

• ruby / web:

# Check for suspicious file access attempts in Cassandra Web logs
# Look for patterns like '../' or '..\'

• generic web:

# Check for directory listing exposure
curl -I <cassandra_web_url>/..

1. 2026-01-27Disclosure

   disclosure

1. Reservado2026-01-25
2. Publicada2026-01-27
3. Modificada2026-04-07
4. EPSS atualizado2026-03-23

Como a correção oficial (patch) ainda não foi disponibilizada, a mitigação imediata é crucial. A medida mais eficaz é desabilitar o módulo Rack::Protection, que permite o bypass de diretório. Alternativamente, se a desativação do Rack::Protection não for possível, considere implementar regras de firewall ou um proxy reverso para restringir o acesso aos arquivos sensíveis. Monitore os logs do sistema em busca de tentativas de acesso a arquivos fora do diretório esperado. Implementar uma política de menor privilégio para o usuário que executa o Cassandra Web também pode limitar o dano potencial. Após a implementação de qualquer medida de mitigação, verifique se o acesso a arquivos sensíveis está devidamente restrito.