Um problema foi descoberto no REDCap 14.9.6. Possui um problema CSRF (CSRF) em action=myprojects&logout=1 no alert-title ao realizar o upload de um arquivo CSV contendo uma lista de configuração de alerta. Um atacante

A exploração desta vulnerabilidade CSRF pode ter um impacto significativo na segurança dos dados e na integridade do sistema REDCap. Um atacante pode induzir um usuário legítimo a executar ações não intencionais, como o logout da sua sessão, comprometendo a confidencialidade das informações sensíveis. Além disso, o redirecionamento para um site de phishing pode levar ao roubo de credenciais ou à instalação de malware. A ausência de proteção CSRF no processo de upload e visualização de arquivos CSV torna o sistema vulnerável a ataques direcionados.

Organizations and individuals utilizing REDCap for data management and research are at risk, particularly those relying on older, unpatched versions (≤14.9.6). Shared hosting environments where multiple users access the same REDCap instance are also at increased risk, as a compromised user could potentially impact other users.

• php / web:

 grep -r "action=myprojects&logout=1" /var/www/html/redcap/ | grep CSV

• generic web:

 curl -I https://your-redcap-instance.com/index.php?action=myprojects&logout=1 | grep -i "logout"

1. 2025-01-10Disclosure

   disclosure

1. Reservado2025-01-10
2. Publicada2025-01-10
3. Modificada2025-01-13
4. EPSS atualizado2026-04-02

A mitigação primária é atualizar o REDCap para uma versão corrigida, assim que disponível. Enquanto a atualização não for possível, implemente medidas de proteção adicionais, como a validação rigorosa de todos os arquivos CSV carregados e a implementação de tokens CSRF em todas as ações críticas. Considere o uso de um Web Application Firewall (WAF) para bloquear solicitações suspeitas. Monitore os logs do sistema em busca de atividades incomuns relacionadas ao upload de arquivos e ao logout de usuários.