Vulnerabilidades de Wildfirechat

Wildfire IM é uma solução de mensagens instantâneas e de áudio/vídeo em tempo real. Antes da versão 1.4.3, existe uma vulnerabilidade crítica no componente im-server relacionada à funcionalidade de upload de arquivos encontrada em com.xiaoleilu.loServer.action.UploadFileAction. A aplicação expõe um endpoint (/fs) que processa uploads de arquivos multipart, mas não sanitiza adequadamente o nome de arquivo fornecido pelo usuário. Especificamente, o método writeFileUploadData concatena diretamente o diretório de armazenamento configurado com o nome de arquivo extraído da requisição de upload, sem remover sequências de travessia de diretório (por exemplo, ../../). Essa vulnerabilidade permite que um invasor grave arquivos arbitrários em qualquer local do sistema de arquivos do servidor onde o processo da aplicação tenha permissão de escrita. Ao enviar arquivos maliciosos (como scripts, executáveis ou sobrescrever arquivos de configuração como authorized_keys ou tarefas de cron), um invasor pode alcançar execução remota de código (RCE) e comprometer completamente o servidor. Esta vulnerabilidade é corrigida na versão 1.4.3.