changedetection.io Vulnerável a Validação Incorreta de Entrada Levando a LFR/Path Traversal

Um atacante pode explorar esta vulnerabilidade injetando URLs maliciosas que contornam a validação de entrada, permitindo o acesso a arquivos arbitrários no sistema de arquivos. Isso pode incluir arquivos de configuração, chaves privadas, ou outros dados sensíveis. O impacto potencial é a exposição de informações confidenciais, comprometimento da integridade do sistema e, em alguns casos, a execução de código malicioso se arquivos executáveis forem acessados. A vulnerabilidade se assemelha a outros ataques de Path Traversal, onde a falta de validação de entrada permite o acesso a recursos fora do escopo pretendido.

Users running changedetection-io versions prior to 0.48.05, particularly those deploying the application in environments with sensitive data or where the server's file system is accessible via the web. Shared hosting environments where users have limited control over the application's configuration are also at increased risk.

• python / server: Examine application logs for requests containing suspicious file paths, particularly those using ../ sequences. Use grep to search for patterns like file:../../../ in access logs. • generic web: Use curl or wget to attempt accessing files outside the intended directory structure (e.g., curl http://your-changedetection-io-instance/file:../../../etc/passwd). • python / server: Monitor process execution for unexpected file access patterns using tools like auditd or sysdig.

1. 2024-12-27Disclosure

   disclosure

1. Reservado2024-12-26
2. Publicada2024-12-27
3. EPSS atualizado2026-04-02

A mitigação primária é atualizar o changedetection-io para a versão 0.48.05 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar regras em um Web Application Firewall (WAF) para bloquear URLs que contenham padrões de Path Traversal, como file:../../../. Além disso, revise e reforce a validação de entrada em todas as partes do código que lidam com URLs fornecidas pelo usuário. Monitore logs de acesso em busca de tentativas de acesso a arquivos inesperados.