Litestar 和 Starlite 受不当限制路径名到受限目录的影响 ('Path Traversal')

攻击者可以利用此漏洞访问 Litestar 服务器文件系统中的敏感文件，例如配置文件、源代码或数据库凭据。通过精心构造的请求，攻击者可以遍历文件系统，绕过访问控制机制。成功利用此漏洞可能导致敏感信息泄露、代码执行，甚至服务器完全控制。由于 Litestar 经常用于构建 Web API 和后端服务，因此该漏洞的潜在影响范围广泛，可能影响依赖 Litestar 的应用程序和服务的用户。

Applications and services built using Litestar, particularly those serving static content, are at risk. This includes deployments utilizing custom static file serving configurations or those with inadequate input validation. Shared hosting environments where multiple applications share the same server and file system are also particularly vulnerable.

• python / server:

import os
import requests

url = 'http://your-litestar-server/static/../../../../etc/passwd' # Example path traversal attempt
response = requests.get(url)

if response.status_code == 200:
    print('Potential vulnerability detected: Path traversal successful!')
    print(response.text)
else:
    print('Path traversal attempt failed.')

• linux / server:

journalctl -u litestar -f | grep "path traversal"

• generic web:

curl -I http://your-litestar-server/static/../../../../etc/passwd

Check the response headers for any unexpected content or errors.

1. 2024-05-06Disclosure

   disclosure

1. 已保留2024-04-22
2. 发布日期2024-05-06
3. 修改日期2024-08-02
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级 Litestar 至 2.8.3 或更高版本。如果无法立即升级，可以考虑以下临时缓解措施：限制静态文件服务的目录，确保只允许访问必要的文件；实施严格的文件访问控制，限制应用程序对文件系统的访问权限；使用 Web 应用程序防火墙 (WAF) 过滤恶意请求，阻止路径遍历攻击。升级后，请验证 Litestar 版本是否已成功更新，并检查服务器日志中是否存在异常活动。