Path Traversal in crud-file-server

高 7.5CVE-2018-3733 · GHSA-vfp9-gwrh-wq9g · 29/05/2018 公開 · 17/06/2026 更新

要点

CVE-2018-3733 は crud-file-server (crud-file-server project), crud-file-server に影響する深刻度「高」 (CVSS 7.5) の脆弱性です。
今後30日間に悪用される確率（EPSS）：2.2%（全脆弱性の 82.4% より高い）。
対処：0.9.0 以降に更新してください。

パッケージ	影響を受けるバージョン	修正済みバージョン
crud-file-server crud-file-server_project	`< 0.9.0`	`0.9.0`
crud-file-server npm	`< 0.9.0`	`0.9.0`

概要

Versions of crud-file-server prior to 0.9.0 are vulnerable to Path Traversal. The package fails to sanitize URLs, allowing attackers to access server files outside of the served folder using relative paths.

Recommendation

Upgrade to version 0.9.0 or later.

NVD の説明

crud-file-server node module before 0.9.0 suffers from a Path Traversal vulnerability due to incorrect validation of url, which allows a malicious user to read content of any file with known path.

参考情報

nvd.nist.gov/vuln/detail/CVE-2018-3733 · ADVISORY
omphalos/crud-file-server commit 4fc3b40 · WEB
hackerone.com/reports/310690 · WEB
GitHub Advisory GHSA-vfp9-gwrh-wq9g · ADVISORY
npmjs.com/advisories/1003 · WEB

crud-file-server のその他の脆弱性

すべて見る →

これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。

無料でサイトをスキャン

パッケージ

影響を受けるバージョン

修正済みバージョン

crud-file-server

crud-file-server_project

< 0.9.0

0.9.0