Sonarr 路径遍历漏洞 (Path Traversal vulnerability)

此漏洞的潜在影响非常严重。攻击者可以读取 Sonarr 的配置文件，其中可能包含 API 密钥和数据库凭据，从而获得对 Sonarr 服务的完全控制权。此外，攻击者还可以访问 Windows 系统文件，可能导致信息泄露或进一步的攻击。由于 Sonarr 配置文件通常存储在与应用程序数据相同的驱动器上，因此攻击者可以访问该驱动器上的任何用户可访问文件。此漏洞类似于其他文件访问漏洞，可能导致敏感数据泄露和系统被攻陷。

Organizations running Sonarr on Windows systems, particularly those with exposed APIs or weak network security, are at significant risk. Shared hosting environments where multiple users share the same server instance are also vulnerable, as an attacker could potentially exploit this vulnerability to access data belonging to other users.

• windows / supply-chain:

Get-Process -Name Sonarr | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*Sonarr*'}

• windows / supply-chain:

reg query "HKLM\Software\Sonarr" /v APIKey

• generic web:

curl -I http://sonarr.example.com/../../../../etc/passwd

1. 2026-03-25Disclosure

   disclosure

1. 已保留2026-03-07
2. 发布日期2026-03-25
3. 修改日期2026-03-26
4. EPSS 更新日期2026-04-02

最有效的缓解措施是立即升级到 Sonarr 4.0.17.2950 或更高版本。如果无法立即升级，可以考虑限制 Sonarr 进程的权限，使其只能访问必要的文件。此外，应审查 Sonarr 的配置文件，确保其中不包含任何敏感信息。使用 Windows 防火墙或第三方安全软件限制对 Sonarr 服务的访问，只允许授权用户访问。升级后，请验证 Sonarr 版本是否已成功更新，并检查日志文件是否存在异常活动。