Runtipi vulnerável a sobrescrita não autenticada de docker-compose.yml via Path Traversal

A vulnerabilidade de Path Traversal no Runtipi representa um risco significativo devido à sua capacidade de permitir a execução remota de código. Um atacante pode explorar essa falha para substituir o arquivo docker-compose.yml por uma versão maliciosa, essencialmente assumindo o controle do ambiente Runtipi. Isso pode levar à instalação de malware, roubo de dados confidenciais, ou mesmo ao uso do servidor para atividades maliciosas, como ataques a outros sistemas. A gravidade é amplificada pelo fato de que a exploração não requer autenticação, tornando o sistema vulnerável a ataques de qualquer usuário remoto.

Users running Runtipi in exposed environments, particularly those with limited network segmentation, are at the highest risk. Shared hosting environments where multiple users share the same Runtipi instance are also particularly vulnerable, as an attacker could potentially compromise the entire host.

• docker: Inspect running containers for unexpected processes or configurations.

docker ps --format '{{.Names}} {{.Image}}' | grep -i 'malicious'
docker inspect <container_name> | grep -i 'docker-compose.yml'

• linux / server: Monitor system logs for unusual activity related to the Runtipi process.

journalctl -u runtipi -f | grep -i 'error'

• generic web: Monitor access logs for requests targeting /user/config with suspicious path traversal patterns (e.g., ../). • generic web: Check response headers for unexpected content or redirection.

1. 2026-01-29Disclosure

   disclosure

1. Reservado2026-01-29
2. Publicada2026-01-29
3. Modificada2026-02-02
4. EPSS atualizado2026-03-23

A mitigação primária para a vulnerabilidade CVE-2026-25116 é a atualização imediata para a versão 4.7.2 do Runtipi, que corrige a falha de Path Traversal. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à interface de gerenciamento do Runtipi e monitorar o arquivo docker-compose.yml para alterações não autorizadas. Implementar regras de firewall para limitar o acesso externo à porta de gerenciamento do Runtipi também pode ajudar a reduzir a superfície de ataque. Após a atualização, confirme a correção verificando se o arquivo docker-compose.yml não pode ser modificado por usuários não autenticados.