CVE-2025-46822: Unauthenticated Arbitrary File Read in Java-springboot-codebase 1.1

重要な脆弱性情報 脆弱性名称 絶対パスによる認証不要の任意のファイル読み取り 深刻度 Critical CVE ID CVE-2025-46822 影響バージョン Java-springboot-codebase (Java-springboot-codebase) 1.1 修正バージョン なし 脆弱性説明 問題の概要：パストラバーサルト攻撃を防ぐために メソッドが使用されていますが、絶対パスを使用することで内部ファイルの読み取りに成功します。さらに、このエンドポイントには認証処理がないため、組織内のファイルシステム全体にあるファイルへの読み取りアクセスが誰でも可能になります。 設定の問題：ストレージのルートディレクトリは に設定されており、機密性の高い内部ファイルへの unauthorized アクセスが許可されています。 脆弱性詳細 脆弱なコード： APIの機能： 1. を介してファイルにアクセス可能。 2. ファイルをリソースとして読み込むために を使用。 3. ファイルが見つかった場合、 ヘッダー付きでファイルを返す。 4. ファイルが見つからない場合、失敗ステータスを返す。 脆弱性の原因 メソッドは を使用していますが、入力名が相対パスであることを確認したり、解決後のパスが予期されたファイルストレージのルートディレクトリ内に収まっているかを確認したりしていないため、絶対パスを指定すると任意のファイルに直接アクセスできてしまいます。 エンドポイントには認証や認可チェックが何も実施されていないため、認可されていないユーザーがファイルにアクセス可能です。 PoC 影響 これは重要なファイル情報漏洩脆弱性であり、パストラバーサル（CWE-22）として分類されます。予期された範囲外のファイルへのアクセスが可能であること、不十分な保護メカニズムを絶対パスで回避できること、および認証の欠如が深刻度をさらに高めています。

目標達成すべての支援者に感謝 — 100%達成しました！

CVE-2025-46822: Unauthenticated Arbitrary File Read in Java-springboot-codebase 1.1

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

CVE-2025-46822: Unauthenticated Arbitrary File Read in Java-springboot-codebase 1.1

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！