OpenList vulnerável a Path Traversal em manipuladores de cópia e remoção de arquivos em github.com/OpenListTeam/OpenList

A vulnerabilidade de Path Traversal em OpenList permite que um atacante contorne os mecanismos de controle de acesso e acesse arquivos que não deveriam estar acessíveis. Um atacante pode explorar essa falha para ler arquivos de configuração, chaves de API, dados de usuários ou outros dados sensíveis armazenados no sistema. O impacto potencial é a exposição de informações confidenciais, comprometimento da integridade do sistema e, em alguns casos, a execução de código malicioso se arquivos executáveis forem acessíveis. A exploração bem-sucedida pode levar a um comprometimento completo do sistema, dependendo das permissões do usuário que executa o código vulnerável.

Organizations deploying OpenList in production environments, particularly those with sensitive data stored or processed by the application, are at risk. Environments with weak file system permissions or inadequate input validation are especially vulnerable. Shared hosting environments where multiple users share the same server instance should also be considered at higher risk.

• go / server: Inspect application logs for unusual file access patterns or attempts to access files outside of the expected directories. Look for requests containing ../ sequences in file paths.

grep '../' /var/log/openlist/access.log

• generic web: Monitor web server access logs for requests targeting file copy or removal endpoints with suspicious parameters. Use a WAF to block requests containing path traversal sequences.

curl -I 'http://your-openlist-server/copy?file=../../../../etc/passwd'

• generic web: Check response headers for unexpected content types or file extensions when accessing file copy/remove endpoints. A successful path traversal might return a sensitive file with an incorrect content type.

1. 2026-02-05Disclosure

   disclosure

1. Reservado2026-01-28
2. Publicada2026-02-05
3. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-25059 é atualizar para a versão 4.1.10 do OpenList. Se a atualização imediata não for possível, considere implementar controles de acesso mais rigorosos nos diretórios onde o OpenList armazena arquivos, restringindo o acesso apenas aos usuários e processos autorizados. Implementar validação robusta de entrada para todos os caminhos de arquivo fornecidos pelo usuário pode ajudar a prevenir a exploração. Monitore os logs do sistema em busca de tentativas de acesso a arquivos fora dos diretórios esperados.