Docmost afetado por Escrita Arbitrária de Arquivo via Recurso de Importação de Zip (ZipSlip)

Um atacante pode explorar essa vulnerabilidade para sobrescrever arquivos críticos do sistema, potencialmente comprometendo a integridade e a confidencialidade dos dados. A escrita arbitrária de arquivos pode levar à execução remota de código, permitindo que o atacante assuma o controle do servidor Docmost. O impacto é ampliado se o servidor Docmost for usado para armazenar informações confidenciais ou se estiver integrado a outros sistemas. A falta de validação no nome do arquivo durante a importação de ZIP torna o ataque relativamente simples de executar, similar a outras vulnerabilidades ZipSlip já observadas em outros softwares.

Organizations using Docmost for internal documentation or collaboration, particularly those running vulnerable versions (0.21.0 - 0.23.9) on publicly accessible servers, are at significant risk. Shared hosting environments where multiple users have access to Docmost installations are also particularly vulnerable.

• nodejs: Monitor process execution for suspicious file creation or modification within the Docmost installation directory. Use ps aux | grep docmost to identify running processes and find /path/to/docmost -type f -mmin -60 to check for recently modified files. • generic web: Examine access logs for POST requests to the Zip Import endpoint with unusual file extensions or filenames. Use grep -i "zip import" /var/log/apache2/access.log to identify relevant requests. • generic web: Check response headers for errors related to file uploads or unexpected file content. Use curl -I <docmosturl>/zipimport to inspect headers.

1. 2026-01-15Disclosure

   disclosure

1. Reservado2026-01-07
2. Publicada2026-01-15
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-22249 é a atualização imediata para a versão 0.24.0 ou superior do Docmost. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à funcionalidade de importação de ZIP apenas a usuários confiáveis. Implementar regras de firewall para bloquear o acesso não autorizado ao servidor Docmost também pode ajudar a reduzir o risco. Verifique se o sistema de arquivos possui permissões adequadas para evitar a escrita em locais sensíveis. Após a atualização, confirme a correção verificando os logs do sistema em busca de tentativas de importação de ZIP suspeitas.