Reposilite 存在路径遍历漏洞，在提供展开的 javadoc 文件时可能导致任意文件读取 (`GHSL-2024-074`)

该路径遍历漏洞允许攻击者通过控制请求中的资源路径，访问Reposilite服务器文件系统中的任意文件。攻击者可以利用此漏洞读取包含敏感信息的文件，例如配置文件、数据库凭证或源代码。如果攻击者能够访问包含构建脚本或依赖项的文件，他们可能能够进一步利用这些信息来执行恶意代码或进行横向移动。由于Reposilite通常用于存储和管理Maven仓库，因此该漏洞可能导致仓库中的依赖项被篡改，从而影响下游项目的安全性。

Organizations using Reposilite Backend for artifact repository management, particularly those with publicly accessible javadoc endpoints or those who have not implemented strict access controls, are at risk. Shared hosting environments where multiple users share the same Reposilite instance are also particularly vulnerable.

• linux / server:

find /opt/reposilite/javadocUnpackPath -type f -name '*.*' -print0 | xargs -0 grep -i 'sensitive_data'

• generic web:

curl -I 'http://your-reposilite-instance/javadoc/your-repo/your-gav/raw/../../../../etc/passwd' 

• java: Monitor Reposilite logs for unusual file access patterns or errors related to file reading from unexpected locations.

1. 2024-11-04Disclosure

   disclosure

1. 已保留2024-05-20
2. 发布日期2024-11-04
3. 修改日期2024-11-05
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到Reposilite 3.5.12或更高版本，该版本修复了此漏洞。如果无法立即升级，可以考虑以下临时缓解措施：限制对javadoc文件的访问，例如通过Web应用程序防火墙（WAF）阻止对/javadoc/{repository}/<gav>/raw/<resource>路由的访问。此外，确保javadocUnpackPath目录的权限设置正确，只允许Reposilite进程访问。升级后，请验证javadoc文件是否仍然按照预期方式提供，并检查系统日志中是否有任何异常活动。