FUXA Afetado por uma Falha de Bypass de Sanitização de Caminho

A exploração bem-sucedida desta vulnerabilidade permite que um atacante com privilégios administrativos grave arquivos em qualquer local do sistema de arquivos do servidor. Isso inclui a substituição de arquivos de configuração críticos, a inserção de scripts maliciosos nos diretórios runtime/scripts e, consequentemente, a execução de código arbitrário no servidor. O impacto é severo, pois permite o controle total do servidor comprometido. A capacidade de manipular scripts de runtime significa que um atacante pode executar comandos com as permissões do processo do servidor, potencialmente comprometendo outros sistemas na rede.

Organizations relying on fuxa-server for critical services are at risk, particularly those with administrative interfaces exposed to the internet. Environments with legacy configurations or shared hosting setups where user privileges are not strictly controlled are especially vulnerable. Any deployment using older, unpatched versions of fuxa-server is potentially exposed.

• nodejs / server:

journalctl -u fuxa-server -f | grep -i "path traversal"

• nodejs / server:

ps aux | grep fuxa-server | grep -i "....//"

• generic web: Use curl to test for path traversal:

curl 'http://your-fuxa-server/path/....//sensitive_file.txt' 

• generic web: Grep access logs for requests containing suspicious path traversal sequences (e.g., '....//').

1. 2026-02-10Disclosure

   disclosure

1. Reservado2026-02-09
2. Publicada2026-02-10
3. Modificada2026-02-22
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o fuxa-server para a versão 1.2.11 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de mitigação temporárias, como restringir o acesso ao servidor e monitorar logs de sistema em busca de atividades suspeitas. Implementar regras de firewall para bloquear o acesso não autorizado aos diretórios sensíveis pode ajudar a limitar o impacto. Após a atualização, confirme a correção verificando se a travessia de diretórios é impedida ao tentar acessar arquivos fora do diretório esperado.