FileBrowser 符号链接绕过导致作用域外文件读写漏洞分析

漏洞概述 标题: Symlinked directories let scoped users and public-share recipients read and write files outside their scope 描述: 漏洞类型: 符号链接目录导致作用域用户和公共分享接收者可以读取和写入超出其作用范围的文件。 影响版本: (Go) <= 2.63.13 修复版本: 2.63.14 严重程度: 高 (7.5 / 10) 影响范围 多用户部署: 在符号链接（Variant 1）或目录符号链接（Variant 2）存在于受限用户的作用域树中并解析到作用域外但可通过服务器进程访问的位置时，边界可以被跨越。 具体影响: - 读取作用域外的文件内容和元数据。 - 覆盖作用域外的目标。 - 通过TUS可恢复上传创建或覆盖作用域外的目标。 - 为作用域外的目标创建公共分享。 - 对于Variant 2，相同的暴露使普通公共分享接收者能够读取符号链接子树中的常规文件，并在公共分享的归档下载中看到目标文件。 修复方案 解决符号链接: 在文件操作（服务、共享、写入、截断、重命名、复制或删除）之前，解析符号链接并验证解析后的目标是否仍在用户的真实作用域根目录内。 具体步骤: - 调用 （解析每个路径组件与 ）对所有路径进行 ，不仅在最终组件是符号链接时。 - 在 / 在 和 中添加一个非现有叶节点不能跳过容器的检查。 - 从 中省略那些解析后的目标超出作用域的条目，并在 中跳过它们。 - 对公共分享和公共分享服务应用相同的解析后路径检查。 - 作为替代或纵深防御，拒绝符号链接用于没有明确管理员选项启用的操作。 回归测试: 覆盖符号链接读取、覆盖、TUS可恢复上传、公共分享（下载、共享、列出和归档读取路径），以及现有的点-点控制——加上一个确认合法在作用域内的符号链接仍然有效的积极测试。 POC代码 其他信息 CVSS v3 base metrics: - Attack vector: Network - Attack complexity: Low - Privileges required: None - User interaction: None - Scope: Unchanged - Confidentiality: High - Integrity: High - Availability: None CVE ID: CVE-2024-54204 Credits: - DavidCarlez (Reporter) - hackde (Remediation Reviewer) - m2h2z (Reporter) - alanturing81 (Reporter) 限制和非声明: - 这不是通用的 路径遍历、点-点和编码点-点控制，这些在路由级别测试中保持。 - 这不是代理-旁混淆问题；证明使用正常授权请求用于受限用户（对于Variant 2的公共分享，普通公共分享接收者）。 - 证明假设相关的符号链接已经存在于作用域树中，或者另一个已知工作流在部署中可以放置它——例如一个SMB/NFS导出、一个Docker绑定挂载，或一个管理员创建的链接。Web UI-only从符号链接的创建没有演示。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

FileBrowser 符号链接绕过导致作用域外文件读写漏洞分析

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

FileBrowser 符号链接绕过导致作用域外文件读写漏洞分析

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！