Achei uma vulnerabilidade de path traversal.

[Kinuzo]

Encontrei uma vulnerabilidade de path traversal que me permite ler os arquivos internos do servidor. Todas as aplicações que utilizam o evolution-manager estão vulneráveis a isso, e por essa razão, estou reportando para que possa ser corrigido o mais rápido possível!

Como funciona: Acessando um website que utiliza o Evolution Manager e adicionando um "/manager//////////////////../../../../../../../../etc/passwd" eu consigo ler o arquivo passwd da maquina.

Esse é só um exemplo, outros arquivos também podem ser lidos.

https://github.com/user-attachments/assets/1bbb18e0-5f6e-4e96-b48b-541e5eece579

[dpaes]

isso em qual versão que vc testou?

[Kinuzo]

isso em qual versão que vc testou?

0.4.13