Gin-vue-admin 存在 github.com/flipped-aurora/gin-vue-admin 中的任意文件删除漏洞

攻击者可以利用此漏洞删除服务器上的任何文件，包括配置文件、日志文件、甚至关键系统文件。这可能导致服务完全中断，数据丢失，甚至允许攻击者进一步控制系统。如果攻击者能够删除数据库文件，则可能导致数据泄露或篡改。该漏洞的潜在影响非常严重，需要立即采取措施进行修复。由于该漏洞允许删除任意文件，攻击者可以利用其进行更广泛的攻击，例如植入恶意代码或破坏系统。

Organizations using gin-vue-admin in production environments are at risk, particularly those with sensitive data or critical functionality. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromised gin-vue-admin instance could potentially affect other users on the same server.

• linux / server: Monitor system logs (journalctl) for unusual file deletion events, particularly within the gin-vue-admin application directory. Use auditd to track file access and modification attempts.

auditctl -w /path/to/gin-vue-admin -p wa -k gin-vue-admin

• generic web: Examine web server access logs for requests containing suspicious file paths or parameters that could be used to trigger file deletion.

grep -i 'delete|unlink' /var/log/apache2/access.log

1. 2025-12-02Disclosure

   disclosure

1. 已保留2025-11-28
2. 发布日期2025-12-02
3. 修改日期2026-03-03
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Gin-vue-admin 升级到 0.9.1-0.20251201084432-ee8d8d7e04d9 或更高版本。如果无法立即升级，可以考虑使用 Web 应用防火墙 (WAF) 来阻止对可能触发漏洞的文件的访问。此外，应定期审查服务器上的文件权限，确保只有授权用户才能访问敏感文件。监控服务器日志，查找任何异常的文件删除活动，可以帮助及早发现攻击。