Ziplineに認証済みの攻撃者が任意のサーバーファイルを削除できる脆弱性
Summary
Zipline 4.4.0以前には、x-zipline-file-extensionヘッダーを使ったパストラバーサルの脆弱性があり、認証済みの攻撃者がサーバー上の任意のファイルを削除できます。影響はサービス停止やデータ消失につながるおそれがあります。CVSSは7で、修正版の情報は確認できていないため、最新の情報を確認してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Zipline 4.4.0以前には、x-zipline-file-extensionヘッダーを使ったパストラバーサルの脆弱性があり、認証済みの攻撃者がサーバー上の任意のファイルを削除できます。影響はサービス停止やデータ消失につながるおそれがあります。CVSSは7で、修正版の情報は確認できていないため、最新の情報を確認してください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| dicedzipline |
≤ 4.4.0→ Not listed |
Not listed |
This record does not list fixed versions. Check the article or the vendor advisory in the references for whether and where it is fixed.
Original description The description as published by the source.
Zipline through 4.4.0 contains a path traversal vulnerability that allows authenticated attackers to delete arbitrary server files by injecting traversal sequences via the x-zipline-file-extension header. Attackers can upload a file with a poisoned stored name and short expiry so LocalDatasource deletion removes chosen files, causing denial of service or data loss.
Source: CVE.org (CVE Program・cvelistV5) NVD