Saltcorn possui uma Traversal de Caminho Não Autenticado em endpoints de sincronização que permite escrita arbitrária de arquivos e leitura de diretórios

A exploração bem-sucedida desta vulnerabilidade permite que um atacante não autenticado manipule o sistema de arquivos do servidor Saltcorn. Especificamente, o endpoint /sync/offlinechanges permite a criação de diretórios arbitrários e a escrita de arquivos changes.json com conteúdo JSON controlado pelo atacante em qualquer local do sistema de arquivos. Além disso, o endpoint /sync/uploadfinished permite a listagem de conteúdo de diretórios arbitrários e a leitura de arquivos JSON específicos. Isso pode levar à execução remota de código, roubo de dados confidenciais ou modificação de configurações do sistema, dependendo das permissões do usuário sob o qual o Saltcorn está sendo executado. A ausência de autenticação torna a exploração particularmente fácil e aumenta o risco de comprometimento em ambientes não protegidos.

Organizations utilizing Saltcorn for internal application development or data management are at risk. Shared hosting environments where multiple Saltcorn instances reside on the same server are particularly vulnerable, as a compromise of one instance could potentially impact others. Legacy Saltcorn deployments using older versions are also at increased risk.

• nodejs: Monitor Saltcorn logs for unusual file creation events, particularly in unexpected directories. Use lsof or fuser to identify processes accessing sensitive files.

lsof | grep /path/to/saltcorn/data

• generic web: Monitor access logs for requests to /sync/offlinechanges and /sync/uploadfinished originating from unexpected IP addresses.

grep '/sync/offline_changes|/sync/upload_finished' /var/log/apache2/access.log

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. Modificada2026-04-15
4. EPSS atualizado2026-04-18

A mitigação primária para CVE-2026-40163 é a atualização imediata para a versão 1.4.5 ou superior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais. Restrinja o acesso aos endpoints /sync/offlinechanges e /sync/uploadfinished através de um firewall de aplicativos web (WAF) ou proxy reverso, bloqueando solicitações não autenticadas. Implemente controles de acesso rigorosos no sistema de arquivos do servidor para limitar as permissões do usuário sob o qual o Saltcorn está sendo executado. Monitore os logs do servidor em busca de atividades suspeitas, como tentativas de acesso a diretórios ou arquivos não autorizados. Após a atualização, confirme a correção verificando se os endpoints /sync/offlinechanges e /sync/uploadfinished exigem autenticação.