Travessia de Diretório em stitionai/devika

A exploração bem-sucedida desta vulnerabilidade permite que um atacante contorne as restrições de acesso ao sistema de arquivos. Ao manipular o parâmetro 'project_name', o atacante pode navegar pela estrutura de diretórios e acessar arquivos que não deveriam estar acessíveis. Isso pode levar à exposição de informações confidenciais, como arquivos de configuração, chaves de API, ou até mesmo código-fonte. O impacto potencial é significativo, pois um atacante pode obter acesso a dados sensíveis e comprometer a integridade do sistema.

Organizations deploying Devika in environments with inadequate input validation or access controls are at risk. Shared hosting environments where multiple users share the same server are particularly vulnerable, as an attacker could potentially compromise other users' data through this vulnerability. Systems with legacy configurations or those lacking robust security monitoring are also at increased risk.

• linux / server: Monitor access logs for requests to /api/download-project containing suspicious characters like ../ or absolute paths. Use grep to search for these patterns.

grep 'project_name=.*\.\.' /var/log/nginx/access.log

• generic web: Use curl to test the endpoint with various payloads containing path traversal sequences.

curl 'http://your-devika-server/api/download-project?project_name=../../../../etc/passwd'

• generic web: Examine response headers for unexpected content types or file extensions that indicate unauthorized file access. • linux / server: Use auditd to monitor access to sensitive files and directories. Create an audit rule to log attempts to access files outside the intended directory.

auditctl -w / -p wa -k devika_traversal

1. 2024-06-27Disclosure

   disclosure

1. Reservado2024-05-30
2. Publicada2024-06-27
3. Modificada2024-08-01
4. EPSS atualizado2026-04-02

Como não há versão corrigida disponível no momento, a mitigação imediata deve focar em restringir o acesso ao endpoint /api/download-project. Implemente uma validação rigorosa da entrada 'project_name', garantindo que apenas caracteres alfanuméricos e sublinhados sejam permitidos e que o caminho resultante esteja dentro de um diretório específico e seguro. Considere a utilização de um Web Application Firewall (WAF) para bloquear requisições maliciosas. Monitore os logs de acesso e erro em busca de tentativas de acesso não autorizado.