یک آسیب‌پذیری امنیتی از نوع Path Traversal در نرم‌افزار volotat Anagnorisis (تا نسخه 0.4.2) شناسایی شده است که امکان دسترسی غیرمجاز به فایل‌های سیستم را فراهم می‌کند.
جزئیات فنی آسیب‌پذیری
این نقص امنیتی در توابع get_file_content، save_file_content، move_files و start_streaming در فایل page.html رخ داده است. یک مهاجم احراز هویت شده (Authenticated) می‌تواند با سوءاستفاده از این توابع، از دایرکتوری‌های تعیین شده برای رسانه خارج شده و به فایل‌های حساس دسترسی پیدا کند.
تاثیرات احتمالی
- افشای اطلاعات: امکان خواندن فایل‌های سیستمی یا پیکربندی (File Disclosure).
- تغییر فایل‌ها: امکان اصلاح یا جابجایی произвоی فایل‌ها (Arbitrary File Modification) که می‌تواند منجر به تخریب داده‌ها یا تغییر در عملکرد سیستم شود.
وضعیت فعلی و پاسخ سازنده
طبق گزارش‌های منتشر شده، کد اکسپلویت (Exploit) این آسیب‌پذیری به صورت عمومی منتشر شده است. با وجود تلاش برای برقراری ارتباط با سازنده نرم‌افزار، هیچ پاسخی دریافت نشده و تا این لحظه هیچ نسخه اصلاح‌شده‌ای (Patch) برای رفع این مشکل ارائه نشده است.
