CVE-2025-1686
MediumCVSS 6.8Summary
Wersje pakietu io.pebbletemplates:pebble od 0 do przed 4.1.0 są podatne na zewnętrzną kontrolę nazwy pliku lub ścieżki za pomocą tagu include. Atakujący z wysokimi uprawnieniami może uzyskać dostęp do wrażliwych lokalnych plików, tworząc złośliwe szablony powiadomień, które wykorzystują ten tag do dołączenia plików takich jak /etc/passwd lub /proc/1/environ.
Risk Assessment
Organizacja może być narażona na wyciek wrażliwych danych, co może prowadzić do poważnych konsekwencji prawnych i reputacyjnych. Atakujący z odpowiednimi uprawnieniami może wykorzystać tę podatność do uzyskania dostępu do krytycznych informacji systemowych.
Recommendation
Zaleca się wyłączenie makra include w szablonach Pebble, aby zminimalizować ryzyko. Można to osiągnąć poprzez zarejestrowanie dostosowywacza rozszerzeń, który zablokuje tagi parsera tokenów związane z include.
Original NVD description (English source)
Versions of the package io.pebbletemplates:pebble from 0 and before 4.1.0 are vulnerable to External Control of File Name or Path via the include tag. A high privileged attacker can access sensitive local files by crafting malicious notification templates that leverage this tag to include files like /etc/passwd or /proc/1/environ. Workaround This vulnerability can be mitigated by disabling the include macro in Pebble Templates: java new PebbleEngine.Builder() .registerExtensionCustomizer(new DisallowExtensionCustomizerBuilder() .disallowedTokenParserTags(List.of("include")) .build()) .build();