Vulnerabilidade de Traversal de Caminho no Sonarr

A exploração bem-sucedida desta vulnerabilidade permite que um atacante acesse informações confidenciais armazenadas no sistema onde o Sonarr está instalado. Isso inclui chaves de API, credenciais de banco de dados e potencialmente arquivos de sistema. O acesso a essas informações pode levar ao comprometimento completo do sistema, permitindo que o atacante modifique dados, execute comandos arbitrários ou obtenha acesso a outros recursos na rede. A ausência de autenticação necessária para explorar a falha aumenta significativamente o risco, tornando o sistema vulnerável a ataques externos sem a necessidade de credenciais válidas. A possibilidade de leitura de arquivos do sistema é particularmente preocupante, pois pode revelar informações sensíveis sobre a configuração do sistema e outros aplicativos instalados.

Organizations running Sonarr on Windows systems, particularly those with exposed APIs or weak network security, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to access data belonging to other users.

• windows / supply-chain:

Get-Process -Name Sonarr | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Sonarr*'}

• windows / supply-chain:

reg query "HKLM\Software\Sonarr" /v APIKey

• generic web:

curl -I http://sonarr.example.com/../../../../etc/passwd

1. 2026-03-25Disclosure

   disclosure

1. Reservado2026-03-07
2. Publicada2026-03-25
3. Modificada2026-03-26
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2026-30976 é a atualização imediata para a versão 4.0.17.2950 do Sonarr. Se a atualização imediata não for possível devido a problemas de compatibilidade, considere implementar medidas de segurança adicionais, como restringir o acesso à rede onde o Sonarr está instalado e monitorar logs de acesso em busca de atividades suspeitas. Implementar um Web Application Firewall (WAF) com regras para bloquear solicitações que contenham caracteres de path traversal (por exemplo, '..') pode ajudar a mitigar o risco. Verifique se as permissões de arquivos e diretórios do Sonarr estão configuradas corretamente, garantindo que apenas o usuário do Sonarr tenha acesso de leitura e gravação. Após a atualização, confirme a correção verificando se o acesso a arquivos confidenciais através da API do Sonarr é negado.