Travessia de caminho em expansão de arquivo javadoc do Reposilite (criação/substituição arbitrária de arquivos) (`GHSL-2024-073`)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante carregue arquivos maliciosos no servidor Reposilite, potencialmente executando código arbitrário ou obtendo acesso não autorizado a dados sensíveis. O atacante pode explorar a funcionalidade de expansão de arquivos Javadoc para sobrescrever arquivos existentes ou inserir novos arquivos com código malicioso. O impacto pode variar dependendo da configuração do sistema e dos privilégios do usuário atacante, mas pode levar à completa comprometimento do servidor e dos dados armazenados.

Organizations utilizing Reposilite Backend for managing software repositories are at risk, particularly those running version 3.5.10. Environments where Reposilite is exposed to untrusted networks or where JavaDoc archives are sourced from external, unverified sources are at higher risk. Shared hosting environments using Reposilite are also vulnerable, as a compromised account could potentially exploit this vulnerability.

• linux / server:

journalctl -u reposilite -g "JavadocEndpoints.kt"

• generic web:

curl -I http://your-reposilite-server/javadocs/path/to/malicious/file.php

• generic web:

grep -r 'JavadocEndpoints.kt' /var/log/apache2/access.log

1. 2024-08-02Disclosure

   disclosure

1. Reservado2024-05-20
2. Publicada2024-08-02
3. Modificada2024-11-04
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o Reposilite Backend para a versão 3.5.12 ou superior, que inclui a correção. Enquanto a atualização não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à funcionalidade de expansão de Javadoc apenas a usuários confiáveis e monitorar os logs do sistema em busca de atividades suspeitas. Implementar regras de firewall para bloquear o acesso não autorizado à funcionalidade de expansão de Javadoc também pode ajudar a mitigar o risco.