Ragic Enterprise Cloud Database: произвольное чтение файлов через Path Traversal — CVE-2026-87747
В продукте Ragic Enterprise Cloud Database обнаружена уязвимость произвольного чтения файлов (CVE-2026-87747). Привилегированный удалённый злоумышленник может загрузить произвольные системные файлы, используя обход пути. Уровень опасности оценивается как средний (CVSS 6.9).
Подробности
Проблема затрагивает продукт Ragic Enterprise Cloud Database — облачную платформу для создания корпоративных баз данных без написания кода. Согласно записи CVE-2026-87747, уязвимость относится к типу Arbitrary File Read и связана с относительным обходом пути (Relative Path Traversal). Уязвимость позволяет привилегированному удалённому пользователю загружать произвольные файлы операционной системы, на которой развёрнута платформа. Эксплуатация не требует сложных условий — достаточно штатного доступа к функциям продукта, что существенно расширяет круг потенциальных атакующих. Базовая оценка CVSS составляет 6.9 баллов из 10 (уровень MEDIUM). Столь умеренная оценка объясняется требованием наличия привилегий у атакующего, однако практические последствия могут быть значительно серьёзнее: компрометация системных файлов (таких как /etc/passwd, конфигурационные файлы БД или ключи шифрования) способна привести к полному захвату контроля над сервером. Важно отметить, что публичного эксплойта на момент написания материала не опубликовано, но техническая простота атаки (модификация пути в запросе) делает её легко воспроизводимой после анализа кода.Что делать
Всем организациям, использующим Ragic Enterprise Cloud Database, рекомендуется: 1. **Немедленно обновить продукт** до последней версии, содержащей исправление. Следите за уведомлениями вендора в официальном центре поддержки Ragic. 2. **Ограничить привилегии** — пересмотреть список пользователей с расширенными правами. Минимизация привилегированных учётных записей снижает риск эксплуатации. 3. **Внедрить WAF-правила** для блокировки запросов с подозрительными паттернами пути (например, содержащими ../ или их URL-кодированные варианты). 4. **Провести аудит журналов** на предмет подозрительных обращений к файлам системы. 5. **Изолировать сервер** — если продукт используется в частном облаке, ограничьте сетевой доступ к нему только доверенными сегментами. Рекомендуется также провести внутреннее тестирование на проникновение для проверки эффективности принятых митигирующих мер.Итог
Средний показатель CVSS не должен вводить в заблуждение: уязвимость чтения произвольных файлов при наличии привилегированного доступа — серьёзный вектор атаки в корпоративной среде. Требуется незамедлительное обновление и пересмотр модели привилегий для всех инсталляций Ragic Enterprise Cloud Database. Своевременное реагирование позволит избежать утечек чувствительных данных и компрометации инфраструктуры.Источник: CVE Project (cvelistV5)