Oliver Library Server v5 - 任意文件下载 (Arbitrary File Download)

攻击者可以利用此漏洞下载服务器上的任何文件，包括配置文件、数据库备份、源代码和其他敏感信息。成功利用此漏洞可能导致数据泄露、系统配置被篡改，甚至可能导致进一步的攻击。由于该漏洞无需身份验证，攻击者可以匿名访问受影响的系统，扩大了攻击范围。如果服务器存储了用户数据，则可能导致用户隐私泄露，并面临合规性风险。

Organizations running Oliver Library Server, particularly those with publicly accessible instances or those lacking robust web application firewalls, are at risk. Shared hosting environments where multiple users share the same server instance are also particularly vulnerable, as an attacker could potentially exploit this vulnerability to access files belonging to other users.

• linux / server:

journalctl -u oliver_library_server -g 'FileServlet' | grep -i 'fileName='

• generic web:

curl -I 'http://<server_ip>/oliver/FileServlet?fileName=<suspicious_filename>' | grep '200 OK'

1. 2026-01-15Disclosure

   disclosure

1. 已保留2026-01-10
2. 发布日期2026-01-15
3. 修改日期2026-04-07
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Oliver Library Server 升级至 8.00.008.053 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制对 FileServlet 端点的访问，例如通过防火墙规则或 Web 应用防火墙 (WAF) 阻止未经授权的请求。监控 FileServlet 端点的访问日志，以检测可疑活动。如果无法实施这些措施，请考虑禁用 FileServlet 端点，但这可能会影响系统的正常功能。升级后，请检查服务器文件系统，确认没有未经授权的文件访问痕迹。