OneUptime: Path Traversal — Leitura Arbitrária de Arquivos (Sem Autenticação)

A exploração bem-sucedida desta vulnerabilidade permite que um atacante obtenha acesso não autenticado a arquivos confidenciais armazenados no servidor onde o OneUptime está instalado. Isso pode incluir informações de configuração, chaves de API, dados de usuários ou outros dados sensíveis. O impacto potencial é alto, pois um atacante pode comprometer a confidencialidade e a integridade do sistema. A falta de autenticação necessária para explorar a falha aumenta significativamente o risco, tornando-a facilmente explorável por atacantes externos.

Organizations utilizing OneUptime for service monitoring and management, particularly those running versions prior to 10.0.21, are at risk. Shared hosting environments where OneUptime is deployed alongside other applications are especially vulnerable, as a compromise of OneUptime could potentially lead to lateral movement and impact other tenants.

• nodejs / server:

find /var/log/oneuptime -type f -name '*.log' | grep -i "/workflow/docs/" 

• generic web:

curl -I 'http://<oneuptime_ip>/workflow/docs/../../../../etc/passwd' # Attempt to access sensitive files

1. 2026-03-10Disclosure

   disclosure

1. Reservado2026-03-07
2. Publicada2026-03-10
3. EPSS atualizado2026-03-23

A mitigação primária é atualizar o OneUptime para a versão 10.0.21 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao endpoint vulnerável através de um firewall ou proxy reverso. Implementar regras de WAF (Web Application Firewall) para bloquear solicitações com parâmetros de caminho suspeitos também pode ajudar a mitigar o risco. Monitore os logs do servidor em busca de tentativas de acesso não autorizado ao endpoint /workflow/docs/:componentName.