CVE-2023-32309

ملخص

PyMdown Extensions هي مجموعة من الامتدادات لمشروع `Python-Markdown` الخاص بترميز Markdown. في الإصدارات المتأثرة، يمكن قراءة ملفات عشوائية عند استخدام صيغة تضمين الملفات. باستخدام الصيغة `--8<--"/etc/passwd"` أو `--8<--"/proc/self/environ"`، سيتم عرض محتوى هذه الملفات في الوثائق المُنشأة. بالإضافة إلى ذلك، يمكن أيضًا استخدام مسار نسبي إلى مسار أساسي محدد ومسموح به لعرض محتوى ملف خارج المسارات الأساسية المحددة: `--8<-- "../../../../etc/passwd"`. داخل امتداد Snippets، يوجد خيار `base_path` لكن التنفيذ معرّض لثغرة اجتياز الدليل (Directory Traversal). يقع الجزء المعرّض في `get_snippet_path(self, path)` من الأسطر 155 إلى 174 في ملف snippets.py. يمكن كشف محتوى أي ملف قابل للقراءة على المضيف الذي يعمل عليه المكوّن الإضافي. قد يؤثر هذا على أي استخدام لـ Snippets يعرّض استخدامه للمستخدمين الخارجيين. لا يُنصح أبدًا باستخدام Snippets لمعالجة محتوى ديناميكي موجّه للمستخدمين. إنه مصمم لمعالجة محتوى معروف في الخلفية تحت سيطرة المضيف، ولكن إذا قام شخص ما بتمكينه عن طريق الخطأ لمحتوى موجّه للمستخدمين، فقد يتم كشف معلومات غير مرغوب فيها. تمت معالجة هذه المشكلة في الإصدار 10.0. يُنصح المستخدمون بالترقية. يمكن للمستخدمين غير القادرين على الترقية تقييد المسارات النسبية عن طريق تصفية المدخلات.

• CVE-2023-32309PoC

  أدنى عرض توضيحي قائم على Docker لثغرة CVE-2023-32309 لأغراض البحث الأمني التعليمي وتحليل الاستغلال.