CVE-2023-25341

Ladle Dev Server versões 2.5.1 e anteriores

Uma vulnerabilidade de traversal de diretório permite que um invasor na mesma rede leia arquivos acessíveis ao usuário por meio de solicitações GET. Isso pode ser explorado enviando solicitações para pontos de extremidade específicos da API, embora os pontos de extremidade exatos não sejam especificados. A vulnerabilidade afeta usuários na rede local, permitindo potencialmente o acesso a arquivos confidenciais.

Para as versões 2.5.1 e anteriores do Ladle Dev Server, restrinja o acesso a usuários confiáveis ou aplique um patch o mais rápido possível para mitigar o risco de exploração. Como solução temporária, considere restringir o acesso a arquivos e diretórios confidenciais até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.