Runtipi 存在未经身份验证的路径遍历漏洞，可能导致 docker-compose.yml 文件覆盖

该漏洞的影响极其严重，攻击者能够完全控制受影响的 Runtipi 实例。通过覆盖 docker-compose.yml 文件，攻击者可以注入恶意配置，导致远程代码执行 (RCE)。这使得攻击者可以执行任意命令，访问和修改主机文件系统，甚至完全控制整个家庭服务器。攻击者可以利用此漏洞窃取敏感数据，安装恶意软件，或利用受感染的服务器作为进一步攻击其他系统的跳板。类似于其他配置文件的覆盖漏洞，该漏洞可能导致严重的系统安全事件。

Users running Runtipi in exposed environments, particularly those with limited network segmentation, are at the highest risk. Shared hosting environments where multiple users share the same Runtipi instance are also particularly vulnerable, as an attacker could potentially compromise the entire host.

• docker: Inspect running containers for unexpected processes or configurations.

docker ps --format '{{.Names}} {{.Image}}' | grep -i 'malicious'
docker inspect <container_name> | grep -i 'docker-compose.yml'

• linux / server: Monitor system logs for unusual activity related to the Runtipi process.

journalctl -u runtipi -f | grep -i 'error'

• generic web: Monitor access logs for requests targeting /user/config with suspicious path traversal patterns (e.g., ../). • generic web: Check response headers for unexpected content or redirection.

1. 2026-01-29Disclosure

   disclosure

1. 已保留2026-01-29
2. 发布日期2026-01-29
3. 修改日期2026-02-02
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 Runtipi 家庭服务器升级至 4.7.2 或更高版本。如果升级不可行，可以尝试限制对 UserConfigController 的访问，例如通过防火墙规则或网络隔离。此外，监控 docker-compose.yml 文件的修改情况，并设置警报，以便在检测到未经授权的更改时及时采取行动。升级后，请验证 docker-compose.yml 文件的完整性，确保没有被恶意修改。