¿En qué consiste la vulnerabilidad?
La vulnerabilidad de path traversal (CWE-22) en el framework Zr.Admin.NET permite a cualquier usuario que haya iniciado sesión leer archivos arbitrarios del servidor explotando el parámetro path en la ruta /common/DownloadFile. Atacantes pueden usar paths absolutos o secuencias ../ para acceder a archivos críticos como appsettings.
Impacto y explotación
El robo de la SecretKey de JwtSettings permite a atacantes generar tokens JWT falsos con privilegios de administrador, comprometiendo completamente el sistema. La vulnerabilidad tiene un CVSS de 8.8 (ALTO) y está catalogada como crítica por el NVD. Actualmente no hay hosts expuestos detectados en Shodan, pero el riesgo radica en instalaciones internas o no indexadas.
Versiones afectadas
Commits desde 0ee1ab8 hasta eb9228a de Zr.Admin.NET.
| CVE | CVE-2026-129464 |
|---|---|
| Severidad | HIGH |
| CVSS | 8.8 / 10 |
| CWE | CWE-22 |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Técnica MITRE ATT&CK
Mapeo automático best-effort por clase de vulnerabilidad (CWE) -- orientación, no certificación.