Apache Commons VFS 存在相对路径遍历漏洞

攻击者可以利用此路径遍历漏洞绕过文件系统访问控制，读取或修改系统上的敏感文件。攻击者可以通过构造恶意的路径字符串，利用 %2E%2E/ 等编码的“..”字符，访问基文件目录之外的文件。这可能导致信息泄露、数据篡改，甚至可能导致系统被完全控制。该漏洞的潜在影响范围取决于 Commons VFS 在应用程序中的使用方式以及受保护文件的敏感程度。如果 Commons VFS 用于处理用户上传的文件，则攻击者可能能够利用此漏洞读取其他用户的私有文件。

Applications and services that utilize Apache Commons VFS for file handling are at risk, particularly those that accept user-supplied file paths without proper validation. This includes web applications, file servers, and data processing pipelines. Legacy systems relying on older versions of Commons VFS are especially vulnerable.

• java / server:

find /path/to/your/app -name "commons-vfs2-*.jar" -print0 | xargs -0 jar -xf {} | grep -q 'resolveFile(String, NameScope)'

• generic web:

curl -I 'http://your-app/path/../sensitive_file.txt' # Check for directory traversal responses

1. 2025-03-23Disclosure

   disclosure

1. 已保留2025-03-01
2. 发布日期2025-03-23
3. 修改日期2025-04-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是升级到 Apache Commons VFS 2.10.0 或更高版本。如果由于兼容性问题无法立即升级，可以考虑以下临时缓解措施：首先，严格限制 Commons VFS 访问的文件目录，只允许访问必要的文件。其次，实施输入验证，过滤掉包含编码的“..”字符的路径字符串。第三，使用 Web 应用程序防火墙 (WAF) 或代理服务器来检测和阻止恶意的路径遍历请求。升级后，请验证文件访问权限是否正确配置，并测试应用程序的功能以确保没有引入新的问题。