💥 प्रभाव

• मनमाना फ़ाइल प्रकटीकरण: हमलावर पर्यावरण कॉन्फ़िग (.env), SSH कुंजियाँ, कॉन्फ़िगरेशन फ़ाइलें, लॉग फ़ाइलें और एप्लिकेशन रहस्यों जैसी संवेदनशील फ़ाइलें प्राप्त कर सकते हैं।
• विशेषाधिकार वृद्धि: संवेदनशील क्रेडेंशियल्स के प्रकटीकरण से एप्लिकेशन लेयर से परे पहुँच का विस्तार करने में सहायता मिल सकती है।
• पार्श्व शोषण जोखिम: फ़ाइलसिस्टम-स्तरीय डेटा तक पहुँच से ऐसे रहस्य उजागर हो सकते हैं जो डेटाबेस एक्सेस, RCE श्रृंखलाओं या पूर्ण सेवा समझौते को सक्षम बनाते हैं।
• https://www.tenable.com/cve/CVE-2025-65345

🛡️ अनुशंसित सुधार

• विहित पथ सत्यापन लागू करें: अनुरोधित फ़ाइल पथों को सामान्यीकृत करें और प्रोजेक्ट के निर्दिष्ट स्टोरेज रूट तक सख्त प्रतिबंध लागू करें।
• ट्रैवर्सल अनुक्रम (../, %2e%2e/, नेस्टेड ट्रैवर्सल) वाले किसी भी पथ को अस्वीकार करें।
• सर्वर-साइड एलाउलिस्ट लॉजिक लागू करें: केवल ज्ञात, स्पष्ट रूप से अनुमत निर्देशिकाओं से ZIP निर्माण की अनुमति दें।
• जैसे ही विक्रेता इस पथ ट्रैवर्सल कमजोरी को संबोधित करने वाला पैच जारी करे, पैच किए गए संस्करण में अपडेट करें।

🙏 श्रेय

खोज और रिपोर्टकर्ता: चिंदानई क्लाबतुंग, चयावत जीमप्रसरटबून, थानाकोर्न बूनतेम, थीथट थमवासिन