Search with Typesense <= 2.0.8 - Authenticated (Admin+) Path Traversal

Resumen ejecutivo

Se ha identificado una vulnerabilidad de tipo Local File Inclusion (LFI) en el plugin 'Search with Typesense' en versiones anteriores a la 2.0.9. Esta vulnerabilidad permite a usuarios autenticados con privilegios de administrador realizar un ataque de recorrido de ruta.

Contexto técnico

El fallo se origina en la forma en que el plugin maneja las rutas de archivo, permitiendo que un atacante con acceso administrativo pueda manipular las rutas y acceder a archivos del sistema que no deberían ser accesibles, lo que podría comprometer la seguridad del servidor.

Impacto potencial

Aunque se clasifica como de baja gravedad, la explotación de esta vulnerabilidad puede permitir a un atacante acceder a información sensible del servidor, lo que podría tener repercusiones en la integridad y confidencialidad de los datos almacenados.

Vector de explotación

La explotación normalmente se lleva a cabo mediante la manipulación de parámetros en las solicitudes HTTP, lo que permite al atacante especificar rutas de archivo que deberían estar restringidas.

Mitigación recomendada

Actualizar el plugin 'Search with Typesense' a la versión 2.0.9 o superior. Además, se recomienda revisar los permisos de usuario y aplicar prácticas de hardening en la configuración del servidor.

Señales de detección

Señales que pueden indicar un intento de explotación incluyen registros de acceso inusuales que intentan acceder a archivos sensibles o patrones de solicitud que manipulan rutas de archivos.

Alcance afectado

Las versiones afectadas son todas las versiones del plugin 'Search with Typesense' hasta la 2.0.8. Las instalaciones que utilicen estas versiones son vulnerables.