Zip Slip em upload de configuração do MarkUs permitindo RCE

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute comandos arbitrários no servidor MarkUs com os privilégios do usuário sob o qual o sistema está sendo executado. Isso pode levar ao comprometimento completo do servidor, permitindo o acesso não autorizado a dados confidenciais, como informações de alunos, notas e configurações do sistema. O atacante pode também usar o servidor comprometido como ponto de apoio para realizar ataques laterais contra outros sistemas na rede. A falta de validação adequada dos nomes dos arquivos dentro dos arquivos ZIP carregados é a causa raiz da vulnerabilidade, permitindo que um invasor crie caminhos de arquivo maliciosos para sobrescrever arquivos críticos do sistema.

Educational institutions and organizations using MarkUs for assignment submission and grading are at risk. Specifically, instructors with upload privileges are the primary targets. Shared hosting environments where multiple MarkUs instances are deployed on the same server could amplify the impact, as a compromise of one instance could potentially lead to the compromise of others.

• linux / server: Monitor MarkUs server logs for unusual file creation activity, particularly in directories related to assignment uploads. Use journalctl -f -u markus to monitor the MarkUs service logs for suspicious entries.

 grep -i 'upload' /var/log/markus/markus.log | grep -i 'path' 

• generic web: Monitor web server access logs for requests containing suspicious file names or extensions related to assignment uploads. Check for unusual file creation timestamps in the MarkUs assignment directories.

1. 2026-02-09Disclosure

   disclosure

1. Reservado2026-01-28
2. Publicada2026-02-09
3. Modificada2026-02-10
4. EPSS atualizado2026-03-23

A mitigação primária para esta vulnerabilidade é atualizar o MarkUs para a versão 2.9.1 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere restringir o acesso à funcionalidade de upload de arquivos de configuração apenas a usuários confiáveis. Implementar uma validação rigorosa dos nomes dos arquivos dentro dos arquivos ZIP carregados, rejeitando arquivos com nomes suspeitos ou que contenham caracteres especiais, pode ajudar a reduzir o risco. Monitore os logs do sistema em busca de atividades suspeitas relacionadas ao upload de arquivos e à criação de arquivos.