Gin-vue-admin possui uma vulnerabilidade de exclusão arbitrária de arquivos em github.com/flipped-aurora/gin-vue-admin

A exploração bem-sucedida desta vulnerabilidade permite que um atacante exclua arquivos críticos do sistema, incluindo arquivos de configuração, arquivos de log e até mesmo arquivos de código fonte. Isso pode levar à interrupção do serviço, perda de dados e, em alguns casos, à execução remota de código. A capacidade de excluir arquivos arbitrariamente concede ao atacante um controle significativo sobre o sistema afetado. A ausência de controles adequados de acesso e validação de entrada permite que um atacante manipule a funcionalidade de exclusão de arquivos, resultando na exclusão de arquivos não autorizados. A extensão do impacto depende do nível de privilégios do atacante e da criticidade dos arquivos excluídos.

Organizations using gin-vue-admin in production environments are at risk, particularly those with sensitive data or critical functionality. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised gin-vue-admin instance could potentially affect other users on the same server.

• linux / server: Monitor system logs (journalctl) for unusual file deletion events, particularly within the gin-vue-admin application directory. Use auditd to track file access and modification attempts.

auditctl -w /path/to/gin-vue-admin -p wa -k gin-vue-admin

• generic web: Examine web server access logs for requests containing suspicious file paths or parameters that could be used to trigger file deletion.

grep -i 'delete|unlink' /var/log/apache2/access.log

1. 2025-12-02Disclosure

   disclosure

1. Reservado2025-11-28
2. Publicada2025-12-02
3. Modificada2026-03-03
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar para a versão corrigida do Gin-Vue-Admin, 0.9.1-0.20251201084432-ee8d8d7e04d9 ou superior. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias, como restringir o acesso à funcionalidade de exclusão de arquivos apenas a usuários autorizados. Implemente controles de acesso rigorosos para garantir que apenas usuários com privilégios adequados possam acessar e modificar arquivos no sistema. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de exclusão de arquivos não autorizados. Considere a implementação de um sistema de backup regular para garantir a recuperação de dados em caso de exclusão acidental ou maliciosa.