decap-server contains a path traversal vulnerability in the local proxy containment guard that uses plain string prefix comparison without path separator validation. Attackers can access sibling directories whose names begin with the repository directory name to read, write, or delete files outside the intended repository root.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Условия для атаки
Требуются
Нужны дополнительные условия
Нужны права
Не требуются
Права не нужны
Участие пользователя
Пассивное
Минимальное взаимодействие
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v4.0
Тип уязвимости (CWE)
Ссылки 4
https://github.com/decaporg/decap-cms
disclosure@vulncheck.com
https://github.com/decaporg/decap-cms/blob/11f35405cd1a1d1216e97b890173f4643675…
disclosure@vulncheck.com
https://github.com/geo-chen/oss/blob/main/decap-cms.md
disclosure@vulncheck.com
https://www.vulncheck.com/advisories/decap-server-path-traversal-via-sibling-di…
disclosure@vulncheck.com