webcrack possui uma Vulnerabilidade de Escrita Arbitrária de Arquivo no Windows ao Analisar e Salvar um Bundle Malicioso

A vulnerabilidade de acesso arbitrário a arquivos no webcrack permite que um atacante escreva arquivos em locais arbitrários no sistema Windows. Isso pode levar à execução remota de código, roubo de dados confidenciais ou modificação de arquivos críticos do sistema. Um atacante pode explorar essa falha inserindo uma sequência de percurso de diretório maliciosa no nome do módulo durante o processo de descompactação. A capacidade de sobrescrever arquivos permite a instalação de malware, a modificação de configurações do sistema ou a exfiltração de dados sensíveis. A gravidade da vulnerabilidade é alta devido ao potencial de impacto significativo na confidencialidade, integridade e disponibilidade do sistema.

Organizations and developers using the webcrack Node.js package in their applications, particularly those deploying on Windows systems, are at risk. This includes developers integrating webcrack into custom tools or applications, and those relying on webcrack within larger Node.js projects. Shared hosting environments where multiple users share the same server are also at increased risk if one user's application is compromised.

• nodejs / server:

find / -name "webcrack" -type d -print0 | xargs -0 ls -l

• nodejs / server:

ps aux | grep webcrack

• generic web: Inspect web server access logs for requests containing suspicious file paths or path traversal sequences (e.g., ../). • generic web: Review web application code for any instances where user-supplied input is used to construct file paths without proper sanitization.

1. 2024-08-14Disclosure

   disclosure

1. Reservado2024-08-09
2. Publicada2024-08-14
3. Modificada2024-11-18
4. EPSS atualizado2026-04-02

A mitigação primária para esta vulnerabilidade é atualizar o webcrack para a versão 2.14.1 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere implementar medidas de mitigação adicionais. Restrinja o acesso à função de descompactação de pacotes apenas a usuários confiáveis. Implemente validação rigorosa de entrada para o nome do módulo, rejeitando qualquer entrada que contenha sequências de percurso de diretório. Considere o uso de um Web Application Firewall (WAF) para bloquear solicitações maliciosas que tentem explorar esta vulnerabilidade. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos em locais inesperados.