Mesop possui uma vulnerabilidade de Path Traversal utilizando `FileStateSessionBackend` que leva a uma Negação de Serviço da Aplicação e Escrita/Exclusão de Arquivos

Um atacante que explore essa vulnerabilidade pode obter acesso não autorizado a arquivos armazenados no disco do sistema onde o mesop está em execução. Isso pode incluir arquivos de configuração, dados de sessão e outros arquivos sensíveis. A exploração bem-sucedida pode levar à negação de serviço, interrompendo a operação normal do aplicativo. Além disso, a capacidade de manipular arquivos pode permitir que um atacante modifique o comportamento do sistema ou execute código malicioso. A gravidade da vulnerabilidade é amplificada pelo fato de que ela pode ser explorada por qualquer usuário, mesmo sem autenticação, dependendo da configuração do sistema.

Organizations deploying mesop with the FileStateSessionBackend are at significant risk, particularly those running versions prior to 1.2.3. Shared hosting environments where multiple users share the same file system are especially vulnerable, as an attacker could potentially compromise other users' sessions.

• python / server:

import os
import subprocess

def check_mesop_version():
    try:
        result = subprocess.check_output(['mesop', '--version'], stderr=subprocess.STDOUT, text=True)
        version = result.strip()
        if version.startswith('1.2.2rc'):
            print(f"VULNERABLE: mesop version {version} detected.")
        elif version.startswith('1.2.3'):
            print(f"PATCHED: mesop version {version} detected.")
        else:
            print(f"mesop version {version} detected.  Check for updates.")
    except FileNotFoundError:
        print("mesop not found.  Check installation.")

check_mesop_version()

1. 2026-03-18Disclosure

   disclosure

1. Reservado2026-03-17
2. Publicada2026-03-18
3. Modificada2026-03-20
4. EPSS atualizado2026-03-27

A mitigação primária para esta vulnerabilidade é atualizar o mesop para a versão 1.2.3 ou superior, que inclui a correção. Se a atualização imediata não for possível, considere restringir o acesso ao parâmetro statetoken e implementar validação rigorosa dos dados de entrada. Monitore logs de acesso em busca de tentativas de acesso a arquivos fora do diretório esperado. Implementar um Web Application Firewall (WAF) com regras para bloquear requisições com statetoken maliciosos também pode ajudar a mitigar o risco. Após a atualização, confirme a correção verificando se o acesso a arquivos arbitrários através do state_token é impedido.