漏洞利用
OctoPrint 1.11.2 存在未授权文件上传漏洞（CVE 待分配）
1分钟阅读来源: Exploit Database
安全研究人员发现 OctoPrint 1.11.2 存在严重未授权文件上传漏洞，攻击者可利用该漏洞实现远程代码执行（RCE）。建议用户立即采取防护措施。
OctoPrint 1.11.2 发现未授权文件上传漏洞
安全研究人员近日发现 OctoPrint 1.11.2（一款开源 3D 打印机 Web 接口）中存在严重安全漏洞，攻击者无需身份验证即可向易受攻击的系统上传恶意文件。该漏洞已在 Exploit Database（EDB-ID: 52476） 上公开，成功利用后可能导致远程代码执行（RCE）。
技术细节
该漏洞源于 OctoPrint 文件上传功能的访问控制不当。具体细节如下：
- 受影响版本：OctoPrint 1.11.2（及可能更早版本）
- 攻击向量：通过未授权的 HTTP POST 请求向文件上传端点发起攻击
- 影响：任意文件上传，可能通过精心构造的有效载荷实现 RCE
- 漏洞利用代码可用性：Exploit Database 已公开概念验证（PoC）代码
截至披露时，尚未分配 CVE 编号，但 OctoPrint 维护团队正在开发补丁。该漏洞在未与 OctoPrint 开发团队协调的情况下被公开，引发了关于潜在野外攻击的担忧。
影响分析
OctoPrint 广泛应用于家庭和工业 3D 打印环境，通常暴露在局域网或互联网中以实现远程管理。成功利用该漏洞可能使攻击者：
- 在主机系统上执行任意代码
- 控制连接的 3D 打印机
- 横向移动至其他联网设备
- 部署勒索软件或其他恶意软件
由于 PoC 代码已公开，使用 OctoPrint 1.11.2 的组织和个人面临针对性攻击的高风险。
建议措施
安全团队和 OctoPrint 用户应立即采取以下措施：
- 限制网络访问：仅允许 OctoPrint 暴露在可信网络中，避免直接接入互联网。
- 禁用文件上传：如有可能，在发布补丁前禁用文件上传功能。
- 监控漏洞利用：检查日志中是否存在异常文件上传活动或未授权访问尝试。
- 及时更新：补丁发布后，立即升级至最新版本。
- 网络隔离：通过网络分段将 3D 打印机和 OctoPrint 实例与关键系统隔离。
OctoPrint 团队尚未发布官方安全公告，建议用户密切关注项目的 GitHub 仓库 以获取最新动态。预计 CVE 编号将在近日分配。
原始漏洞利用详情：Exploit Database（EDB-ID: 52476）