CVE-2018-16473: fallo en npm takeapeek
Publicada el · Actualizada el
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
El módulo takeapeek versión 0.2.2 y anteriores tiene una falla que permite a atacantes listar archivos y carpetas del servidor que no deberían ser accesibles. El problema ocurre porque el módulo no valida adecuadamente las rutas de archivo antes de acceder a ellas.
Una vulnerabilidad de path traversal (CWE-22) en takeapeek <=0.2.2 permite la enumeración de directorios y archivos mediante validación inadecuada de parámetros de ruta de archivo. Un atacante puede explotarla enviando solicitudes con secuencias de travesía de directorio (ej: ../) para acceder a archivos fuera del alcance previsto, exponiendo potencialmente información sensible.