CVE-2026-67185

सारांश

TinyWeb 0.0.8 तक एक पाथ ट्रैवर्सल भेद्यता शामिल है जो बिना प्रमाणीकरण वाले हमलावरों को URL पथ में ../ अनुक्रम प्रस्तुत करके मनमानी फ़ाइलें पढ़ने की अनुमति देती है, जिन्हें HttpBuilder::buildResponse() में सामान्यीकरण, डॉट-सेगमेंट हटाने, या सीमा जांच के बिना सीधे कॉन्फ़िगर किए गए वेब रूट से जोड़ दिया जाता है। हमलावर ../ अनुक्रमों के साथ एक एकल अनुरोध तैयार कर सकते हैं जो URL पार्सर से अपरिवर्तित गुजरते हैं और HttpFile::setFile() के माध्यम से फाइलसिस्टम कॉल तक पहुंचते हैं, जिससे संवेदनशील फ़ाइलें जैसे क्रेडेंशियल स्टोर और निजी कुंजियाँ उजागर होती हैं जब सर्वर प्रक्रिया रूट के रूप में चलती है।

• CVE-2026-67185-Unauthenticated-Path-Traversal-Allows-Arbitrary-File-Read-TinyWeb-अनुसंधान

  सुरक्षा सलाह: अनप्रमाणित पाथ ट्रैवर्सल मनमानी फ़ाइल पढ़ने की अनुमति देता है (TinyWeb)