1. O atacante envia ou fornece um arquivo ZIP ao endpoint de descompactação da aplicação (a autenticação pode ou não ser exigida dependendo da configuração).
2. Manipula o payload da requisição UNZIP para incluir sequências de directory traversal como ../../routes.
3. A lógica de extração do backend resolve esses caminhos sem validação e escreve os arquivos diretamente nesses locais.
4. Arquivos existentes podem ser sobrescritos silenciosamente se houver colisão de nomes.
5. O atacante ganha a capacidade de substituir arquivos da aplicação, escrever web shells ou modificar arquivos críticos de configuração.

💥 Impacto

• Escrita Arbitrária de Arquivos: Arquivos podem ser escritos em qualquer lugar que seja gravável pelo usuário da aplicação (ex.: www-data).
• Sobrescrita de Arquivos: Atacantes podem sobrescrever arquivos legítimos da aplicação, incluindo rotas, controladores ou configurações.
• Execução Remota de Código: Ao escrever payloads executáveis na web (PHP, JSP, etc.) dentro da raiz web, o atacante pode alcançar execução total de código.
• Comprometimento da Aplicação: A modificação de pontos de entrada, como index.php, pode alterar a lógica do site ou introduzir backdoors persistentes.
• Escalação de Privilégios (Indireta): Sobrescrever arquivos de configuração/env pode expor segredos que possibilitam movimentação lateral adicional.

Severidade: Crítica

Pontuação Base: 9.1

Vetor: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

🛡️ Remediação Recomendada

• Implementar validação de caminhos canônicos: Normalizar os caminhos de arquivos solicitados e impor uma restrição rigorosa à raiz de armazenamento designada do projeto.
• Rejeitar qualquer caminho que contenha sequências de traversal (../, %2e%2e/, traversal aninhada).
• Aplicar lógica de lista de permissões (allowlist) no lado do servidor.
• Atualizar para uma versão corrigida assim que o fornecedor lançar uma correção que resolva essa fraqueza de path traversal.

🙏 Créditos

Descoberto e reportado por: Theethat Thamwasin