Wildfire possui Upload Arbitrário de Arquivos via Directory Traversal em UploadFileAction

A vulnerabilidade de Directory Traversal no Wildfire IM Server permite que um atacante, através da manipulação do nome do arquivo durante o upload, acesse arquivos fora do diretório de destino pretendido. Isso pode levar à exposição de informações confidenciais, como arquivos de configuração, chaves de criptografia, ou até mesmo código-fonte. Um atacante com acesso a esses arquivos pode comprometer a segurança de todo o sistema, obtendo acesso a dados sensíveis ou executando código malicioso. A gravidade é amplificada pelo fato de que o Wildfire IM Server é frequentemente utilizado em ambientes corporativos para comunicação em tempo real, tornando a proteção de dados ainda mais crítica.

Organizations using Wildfire IM Server in production environments, particularly those with publicly accessible file upload endpoints, are at risk. Environments with limited security controls or inadequate input validation are especially vulnerable. Shared hosting environments where multiple users share the same server instance could also be affected, as a compromised user account could potentially be used to exploit this vulnerability.

• linux / server: Monitor access logs for requests containing ../ sequences in the filename parameter during file uploads. Use grep to search for patterns like /fs?file=../ in the access logs.

grep '/fs?file=../' /var/log/apache2/access.log

• generic web: Use curl to attempt a file upload with a malicious filename and observe the server's response. Check for unexpected file access or errors.

curl -F "file=../../../../etc/passwd;" http://your-wildfire-server/fs

• generic web: Examine the server's file system for unexpected files appearing outside of the intended upload directory. Use file system auditing tools to track file creation and modification events.

1. 2026-02-02Disclosure

   disclosure

1. Reservado2025-12-02
2. Publicada2026-02-02
3. Modificada2026-02-03
4. EPSS atualizado2026-03-23

A mitigação primária é a atualização imediata para a versão 1.4.3 do Wildfire IM Server, que corrige a vulnerabilidade. Enquanto a atualização não é possível, implemente medidas de segurança adicionais. Utilize um Web Application Firewall (WAF) para bloquear uploads de arquivos com sequências de traversal de diretório (../). Configure o servidor para restringir o diretório de upload a um local específico e monitore os logs de acesso em busca de tentativas de acesso a arquivos fora do diretório esperado. Revise as permissões de acesso aos arquivos e diretórios para garantir que apenas usuários autorizados tenham acesso.