O Ferret possui uma vulnerabilidade de Path Traversal em IO::FS::WRITE que permite a escrita arbitrária de arquivos ao raspar sites maliciosos

Um atacante pode explorar essa vulnerabilidade injetando sequências ../ em nomes de arquivos retornados por um site que está sendo raspado (scraping) pelo Ferret. Ao utilizar esses nomes de arquivos maliciosos para construir caminhos de saída, o atacante pode controlar tanto o destino quanto o conteúdo do arquivo a ser escrito. Isso pode levar à execução remota de código (RCE) através de diversas vias, como a modificação de cron jobs, arquivos authorized_keys do SSH, perfis de shell ou até mesmo a manipulação de arquivos web. O impacto é significativo, pois permite a tomada de controle do sistema e a execução de comandos arbitrários.

Developers and organizations using Ferret for web scraping and data extraction are at risk. Specifically, those relying on untrusted external data sources without proper input validation are particularly vulnerable. Shared hosting environments where multiple users may be running Ferret scripts could also be affected, as an attacker could potentially compromise the entire host.

• javascript / node.js:

// Check for Ferret version
const ferretVersion = require('ferret').version;
console.log(`Ferret version: ${ferretVersion}`);
// If version < 2.0.0-alpha.4, the system is vulnerable.

• generic web:

# Check for suspicious file writes in logs
grep -r "../" /var/log/ferret/*

1. 2026-04-06Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-06
3. Modificada2026-04-07
4. EPSS atualizado2026-04-14

A mitigação primária para CVE-2026-34783 é a atualização imediata para a versão 2.0.0-alpha.4 ou superior do Ferret. Em ambientes onde a atualização imediata não é possível, considere implementar validação rigorosa dos nomes de arquivos recebidos durante o processo de scraping, removendo ou sanitizando qualquer sequência ../. Além disso, restrinja as permissões de escrita do processo que executa o Ferret, limitando o acesso a diretórios críticos do sistema. Monitore logs de acesso e erros em busca de tentativas de escrita de arquivos em locais inesperados.