Owlfiles File Manager 12.0.1 - Transversal de Caminho (Path Traversal)

A exploração bem-sucedida da vulnerabilidade de Path Traversal permite que um atacante contorne as restrições de acesso ao sistema de arquivos do Owlfiles File Manager. Ao injetar sequências de traversal de diretório em requisições HTTP (por exemplo, ../..), o atacante pode acessar arquivos e diretórios que normalmente estariam protegidos. Isso pode levar à exposição de informações confidenciais, como arquivos de configuração, dados de usuários e até mesmo código executável. O impacto potencial é alto, pois a vulnerabilidade pode ser explorada remotamente sem a necessidade de autenticação, permitindo o acesso não autorizado a dados críticos.

Users of Android devices running Owlfiles File Manager version 12.0.1 are at direct risk. Shared hosting environments or devices with weak access controls are particularly vulnerable, as an attacker could potentially leverage this vulnerability to gain broader access to the system. Users who store sensitive data within the file manager's accessible directories are also at increased risk.

• android / file-manager:

Get-InstalledPackage -Name "Owlfiles File Manager"

• android / file-manager:

# Check for suspicious files in accessible directories
Get-ChildItem -Path /data/data/com.owlfiles.filemanager/files/ -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Name -match "..\"}

• android / file-manager:

# Check for unusual network activity related to the file manager
netstat -an | grep :8080 # Assuming default port

1. 2026-01-13Disclosure

   disclosure

1. Reservado2026-01-10
2. Publicada2026-01-13
3. Modificada2026-04-07
4. EPSS atualizado2026-03-23

Como a correção oficial (versão corrigida) ainda não foi lançada, a mitigação imediata envolve a implementação de medidas de segurança adicionais. Primeiramente, desative o servidor HTTP interno do Owlfiles File Manager, se não for essencial para a funcionalidade. Em segundo lugar, configure um Web Application Firewall (WAF) ou proxy reverso para filtrar requisições HTTP maliciosas que contenham sequências de traversal de diretório. Implemente regras de firewall que bloqueiem requisições com padrões como ../, ..\, ou ..%2F. Monitore os logs de acesso do Owlfiles File Manager em busca de tentativas de acesso a diretórios não autorizados.