z-9527 admin isImg Check upload.js path traversal em uploadFile

Uma vulnerabilidade de 'path traversal' foi detectada em z-9527 admin, afetando versões até 72aaf2dd05cf4ec2e98f390668b41e128eec5ad2. A função uploadFile dentro do arquivo /server/utils/upload.js, especificamente o componente isImg Check, é suscetível à manipulação do argumento fileType. Um atacante pode explorar esta vulnerabilidade para acessar arquivos fora do diretório pretendido, comprometendo potencialmente a confidencialidade, integridade e disponibilidade do sistema. A natureza de 'path traversal' permite que os atacantes leiam, modifiquem ou até executem arquivos arbitrários no servidor, dependendo das permissões configuradas. A divulgação pública da exploração aumenta significativamente o risco, pois os atacantes podem implementar o ataque rapidamente. A arquitetura de lançamento contínuo dificulta a identificação precisa de versões afetadas, exigindo uma avaliação contínua.

Organizations deploying z-9527 admin, particularly those with publicly accessible instances, are at risk. Shared hosting environments where multiple users share the same server are especially vulnerable, as a compromise of one user's account could potentially lead to the exposure of data belonging to other users. Legacy configurations with weak file permissions exacerbate the risk.

• nodejs / server:

grep -r 'fileType\.\.\\\' /path/to/z-9527/admin/

• generic web:

curl -I 'http://your-z-9527-admin-url/server/utils/upload.js?fileType=../../../../etc/passwd' | grep 'HTTP/1.1 403' # Check for access denied

1. 2026-03-28Disclosure

   disclosure

1. Reservado2026-03-27
2. Publicada2026-03-28
3. Modificada2026-03-30
4. EPSS atualizado2026-04-04

Devido ao modelo de lançamento contínuo (rolling release) de z-9527 admin, não é fornecida uma solução específica ou patch imediato. A mitigação principal concentra-se na implementação de controles de segurança robustos no servidor. Recomenda-se fortemente a validação estrita da entrada do usuário, especialmente para os argumentos relacionados à manipulação de arquivos. A implementação de listas brancas para os tipos de arquivo permitidos, em vez de listas negras, é uma prática fundamental. Além disso, o acesso aos recursos do servidor deve ser limitado através de controles de acesso baseados em funções e no princípio do menor privilégio. A monitorização contínua do sistema em busca de atividades suspeitas também é crucial para detetar e responder a possíveis ataques. Recomenda-se rever a configuração do servidor e aplicar as melhores práticas de segurança para minimizar a superfície de ataque.