Apache Commons VFS Possui Vulnerabilidade de Transposição de Caminho Relativo

A vulnerabilidade de Path Traversal em Apache Commons VFS permite que um atacante explore o método 'resolveFile' para acessar arquivos fora do diretório base esperado. Ao inserir caminhos com caracteres ".." codificados (como "%2E%2E/bar.txt"), o sistema pode retornar objetos de arquivo que não são descendentes do diretório base, sem lançar uma exceção. Isso possibilita a leitura de arquivos confidenciais, como arquivos de configuração, chaves de API ou dados de usuários, que não deveriam ser acessíveis. Em cenários mais graves, um atacante poderia até mesmo modificar arquivos críticos do sistema, comprometendo a integridade da aplicação e do servidor.

Applications and services that utilize Apache Commons VFS for file handling are at risk, particularly those that accept user-supplied file paths without proper validation. This includes web applications, file servers, and data processing pipelines. Legacy systems relying on older versions of Commons VFS are especially vulnerable.

• java / server:

find /path/to/your/app -name "commons-vfs2-*.jar" -print0 | xargs -0 jar -xf {} | grep -q 'resolveFile(String, NameScope)'

• generic web:

curl -I 'http://your-app/path/../sensitive_file.txt' # Check for directory traversal responses

1. 2025-03-23Disclosure

   disclosure

1. Reservado2025-03-01
2. Publicada2025-03-23
3. Modificada2025-04-03
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2025-27553 é a atualização para a versão 2.10.0 do Apache Commons VFS. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como a validação rigorosa de todos os caminhos de arquivo fornecidos pelo usuário, a restrição de permissões de acesso a arquivos e diretórios sensíveis e a utilização de um Web Application Firewall (WAF) para bloquear solicitações maliciosas. Monitore logs de acesso e erros em busca de padrões suspeitos de exploração.