Inclusão de Arquivo Local em Solara

A exploração bem-sucedida desta vulnerabilidade permite que um atacante acesse arquivos sensíveis no servidor onde o Solara está sendo executado. Isso pode incluir arquivos de configuração, chaves de API, código-fonte e outros dados confidenciais. Dependendo dos arquivos acessíveis, um atacante pode obter informações para escalonamento de privilégios, roubo de dados ou até mesmo execução remota de código, embora a execução direta seja menos provável devido à natureza da LFI. A extensão do impacto depende do nível de acesso que o atacante consegue obter e da sensibilidade dos arquivos no sistema de arquivos.

Organizations deploying Solara for web applications, particularly those serving sensitive data or running in environments with limited security controls, are at risk. Shared hosting environments where users have the ability to influence URI parameters are also particularly vulnerable.

• python / server:

# Check for vulnerable Solara versions
python -c "import solara; print(solara.__version__)"

• generic web:

# Check for URI fragment manipulation attempts in access logs
grep -i '..\/' /var/log/apache2/access.log

1. 2024-07-12Disclosure

   disclosure

1. Reservado2024-07-02
2. Publicada2024-07-12
3. Modificada2024-08-02
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o framework Solara para a versão 1.35.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao diretório de arquivos estáticos, implementar controles de acesso rigorosos e monitorar logs de acesso em busca de atividades suspeitas. Implementar regras em um Web Application Firewall (WAF) para bloquear requisições com sequências de traversal (../) pode ajudar a mitigar o risco. Verifique, após a atualização, se a vulnerabilidade foi corrigida tentando acessar um arquivo inexistente através de um fragmento de URI malicioso.