Vulnerabilidade Crítica de Travessia de Diretório Descoberta no aiohttp 3.9.1 (CVE Pendente)

aiohttp 3.9.1 Afetado por Exploit de Travessia de Diretório (PoC Publicado)

Pesquisadores de segurança divulgaram uma vulnerabilidade crítica de travessia de diretório no aiohttp 3.9.1, um popular framework assíncrono de cliente/servidor HTTP para Python. Um proof-of-concept (PoC) foi publicado, demonstrando como atacantes podem explorar a falha para acessar arquivos sensíveis fora da estrutura de diretórios pretendida.

Detalhes Técnicos

A vulnerabilidade, identificada na versão 3.9.1 do aiohttp, permite que atacantes não autenticados realizem ataques de travessia de diretório por meio de requisições HTTP especialmente criadas. Embora nenhum CVE ID tenha sido atribuído até o momento da publicação, o exploit (disponibilizado no Exploit-DB como ID 52474) destaca o risco de divulgação não autorizada de arquivos.

Principais aspectos técnicos incluem:

• Software Afetado: aiohttp 3.9.1 (framework HTTP assíncrono para Python)
• Vetor de Ataque: Requisições HTTP maliciosas com sequências de travessia de caminho (ex.: ../)
• Impacto: Acesso de leitura arbitrária a arquivos em servidores vulneráveis
• Disponibilidade do Exploit: PoC público lançado no Exploit-DB

Análise de Impacto

Organizações que utilizam o aiohttp 3.9.1 em modo servidor correm o risco de expor arquivos sensíveis, incluindo arquivos de configuração, credenciais ou outros dados críticos. A falha pode ser explorada remotamente sem autenticação, tornando-se um problema de alta severidade para implementações afetadas.

As equipes de segurança devem assumir que a exploração ativa é possível, dada a disponibilidade pública do PoC. Recomenda-se fortemente a aplicação imediata de patches ou mitigações.

Recomendações

1. Atualize Imediatamente: Monitore o projeto aiohttp para um patch oficial e aplique-o assim que disponível.
2. Mitigações Temporárias:
   • Restrinja o acesso a servidores aiohttp por meio de firewalls ou VPNs.
   • Implemente validação de entrada para bloquear sequências de travessia de caminho.
   • Desative a listagem de diretórios, se não for necessária.
3. Monitore Explorações: Revise logs do servidor em busca de requisições suspeitas contendo ../ ou outros padrões de travessia.

Para mais detalhes, consulte o PoC original no Exploit-DB.

Esta é uma história em desenvolvimento. Atualizações serão fornecidas à medida que mais informações estiverem disponíveis.