Web et réseau
Contournement de chemin
Path traversal
Exploitation d’un chemin pour accéder à des fichiers hors du répertoire autorisé.
Fiche de sensibilisationPrête à diffuser à vos équipes ou clients
VOUS PENSEZ ÊTRE CONCERNÉ ?
Passez de la compréhension à l’action.
Comment cela fonctionne ?
Des séquences comme ../ contournent un contrôle insuffisant.
EXEMPLE CONCRET
« Un paramètre de téléchargement expose un fichier de configuration. »
Déroulement habituel
- 1Manipulation du chemin
- 2Sortie du répertoire
- 3Lecture ou écriture
Signes d’alerte
- Séquences ../ encodées
- Accès à des fichiers système
- Erreurs de chemin
Comment se protéger
- Liste blanche
- Canonicalisation
- Stockage isolé
Si vous pensez être victime
Bloquez l’accès, corrigez la résolution des chemins et renouvelez les secrets potentiellement lus.
Dernière mise à jour : 6 septembre 2026