Craft CMS Leitura Arbitrária de Arquivos do Sistema

Um atacante pode explorar essa vulnerabilidade para ler arquivos confidenciais do sistema operacional, incluindo arquivos de configuração, chaves de API, e dados sensíveis armazenados no servidor. A exfiltração dos dados ocorre através de e-mails de notificação do sistema, tornando a detecção mais difícil. O impacto potencial é alto, pois a divulgação de informações confidenciais pode levar a comprometimento do sistema, roubo de dados e outras atividades maliciosas. A capacidade de ler arquivos do sistema operacional oferece um amplo escopo de acesso para um atacante, permitindo a coleta de informações para ataques subsequentes.

Organizations using Craft CMS in environments where system notification templates are writable by untrusted users are at significant risk. This includes development environments, shared hosting environments, and deployments with overly permissive file permissions. Sites relying on Craft CMS for sensitive data processing or storage are particularly vulnerable.

• php / server:

find /path/to/craft/templates -name '*notification.php*' -print0 | xargs -0 grep -i 'dataUrl\(' 

• php / server:

journalctl -u php-fpm -f | grep -i "dataUrl"

• generic web: Inspect system notification email content for Base64-encoded strings that might represent file contents.

1. 2024-11-13Disclosure

   disclosure

1. Reservado2024-11-06
2. Publicada2024-11-13
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar o Craft CMS para a versão 5.4.9 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, restrinja as permissões de escrita em templates de notificação do sistema, limitando o acesso apenas a usuários confiáveis. Implemente regras de firewall (WAF) para detectar e bloquear tentativas de acesso à função dataUrl com caminhos de arquivos suspeitos. Monitore logs do sistema em busca de atividades incomuns relacionadas ao envio de e-mails de notificação do sistema, especialmente aqueles contendo dados codificados em Base64. Após a atualização, confirme a correção verificando se a função dataUrl não permite mais a leitura de arquivos arbitrários.

Última atualização

5.10.3recentemente