Owlfiles 文件管理器 12.0.1 - 路径遍历

攻击者可以利用此路径遍历漏洞访问 Owlfiles File Manager 运行设备的敏感系统目录。通过构造包含诸如“../”的目录遍历序列的 GET 请求，攻击者可以绕过访问控制，读取任意文件。这可能导致攻击者获取配置信息、数据库凭证或其他敏感数据。更严重的后果包括攻击者利用这些信息进行进一步的攻击，例如代码执行或系统控制。由于 Owlfiles File Manager 通常在 Android 设备上运行，因此此漏洞可能影响移动设备上的数据安全。

Users of Android devices running Owlfiles File Manager version 12.0.1 are at direct risk. Shared hosting environments or devices with weak access controls are particularly vulnerable, as an attacker could potentially leverage this vulnerability to gain broader access to the system. Users who store sensitive data within the file manager's accessible directories are also at increased risk.

• android / file-manager:

Get-InstalledPackage -Name "Owlfiles File Manager"

• android / file-manager:

# Check for suspicious files in accessible directories
Get-ChildItem -Path /data/data/com.owlfiles.filemanager/files/ -Recurse -ErrorAction SilentlyContinue | Where-Object {$_.Name -match "..\"}

• android / file-manager:

# Check for unusual network activity related to the file manager
netstat -an | grep :8080 # Assuming default port

1. 2026-01-13Disclosure

   disclosure

1. 已保留2026-01-10
2. 发布日期2026-01-13
3. 修改日期2026-04-07
4. EPSS 更新日期2026-03-23

由于目前没有官方的安全补丁，建议采取以下缓解措施。首先，限制 Owlfiles File Manager 的访问权限，只允许其访问必要的目录。其次，配置防火墙或 Web 应用防火墙 (WAF)，以阻止包含目录遍历序列的请求。此外，定期监控系统日志，以检测可疑的访问行为。如果无法立即升级，可以考虑回滚到之前的版本，但需要评估其对其他功能的影响。最后，确保 Owlfiles File Manager 运行的 Android 设备已应用最新的安全更新。