risesoft-y9 Digital-Infrastructure: Unauthentifizierte Pfadtraversierung mit Dateilesezugriff

Zusammenfassung

Der fileManager-Microservice von risesoft-y9 Digital-Infrastructure in den Versionen 9.6.5 bis 9.6.11 übergibt die Anfrageparameter fullPath und fileName ungeprüft an Dateipfade im Handler retrieveFileStream. Ein unauthentifizierter Angreifer aus dem Netzwerk kann mit Verzeichnisebenen-Sequenzen beliebige Dateien lesen, auf die der Dienstprozess zugreifen kann. Offengelegte Dateien wie application.yml können Zugangsdaten für Datenbank, Redis und Nacos enthalten. Der verwandte Handler storeFile weist laut Berichten denselben Fehler auf (CVE-2026-110116).

Betroffen

• risesoft-y9 Digital-Infrastructure 9.6.5 bis 9.6.11
• Endpunkt: /rest/retrieveFileStream (fileManager-Modul)

Behoben in

Unbekannt. In OSV wird ein Fix-Commit (b9dddb7c80d15c48ba912a6454fe926d6d191830) genannt, es wurde jedoch weder eine korrigierte Release-Version noch eine Herstellerwarnung gefunden.

Umgehung

• Zugriff auf /rest/retrieveFileStream am Reverse Proxy, WAF oder an der Firewall blockieren oder einschränken
• Den fileManager-Dienst nicht aus dem Internet erreichbar machen
• Datenbank-, Redis- und Nacos-Zugangsdaten rotieren, wenn eine Offenlegung vermutet wird

Ausnutzung

• CISA SSVC: Ausnutzung keine, automatisierbar ja, technische Auswirkung partiell
• In den geprüften Quellen nicht als aktiv ausgenutzt (KEV) gelistet
• Ein öffentlicher technischer Bericht existiert; ein öffentlicher Proof of Concept ist nicht bestätigt

Unsere Empfehlung

• Prüfen, ob Instanzen der Versionen 9.6.5 bis 9.6.11 laufen und ob sie aus dem Internet erreichbar sind
• Den Endpunkt /rest/retrieveFileStream umgehend extern blockieren und den internen Zugriff einschränken
• Exponierte Zugangsdaten rotieren, falls der Endpunkt erreichbar war
• Web- und Proxy-Logs auf Anfragen an diesen Pfad mit '../'-Sequenzen prüfen
• Den Herstellerfix einspielen, sobald eine offizielle Version verfügbar ist; regelmässig prüfen
• Zusätzlich CVE-2026-110116 (storeFile, Dateischreibzugriff) prüfen

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• VulnCheck advisory www.vulncheck.com
• Vendor source code at v9.6.11 (Y9FileController.java) github.com
• OSV entry CVE-2026-110115 osv.dev
• HackMD technical write-up hackmd.io
• VulDB entry 417834 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 01.11.2026 04:25.