CVE-2026-25057

MarkUs هو تطبيق ويب لتصحيح وتقييم واجبات الطلاب.

الملخص

تحميل ملفات ZIP الخاصة بإعدادات الواجبات في MarkUs معرّض لثغرة اجتياز المسارات (Zip Slip)، مما يسمح بكتابة ملفات عشوائية ويمكّن من تنفيذ تعليمات برمجية عن بُعد.

التفاصيل

تُستخدم أسماء مدخلات الأرشيف لبناء مسارات نظام الملفات دون التحقق من بقاء المسارات الناتجة داخل دليل الاستخراج المقصود. يمكن لمدرّس مُصادَق عليه تحميل أرشيف مُصمَّم يحتوي على تسلسلات اجتياز لكتابة ملفات خارج ذلك الدليل.

يعتمد التأثير على أذونات نظام الملفات الخاصة بعملية التطبيق. يمكن أن يؤدي استبدال ملفات التطبيق القابلة للتنفيذ إلى تنفيذ تعليمات برمجية عن بُعد.

إعادة الإنتاج

1. أنشئ zip-slip-check.zip مع الملفات المطلوبة باستخدام poc.py.

2. سجّل الدخول إلى MarkUs بصفتك مدرّسًا، وانتقل إلى صفحة Assignments لأي مقرر، وانقر على "Upload the configuration zip file" وأرسل الأرشيف.

3. ابدأ مستمعًا في البيئة التي يمكن الوصول إليها من عنوان الاستدعاء العكسي الخاص بالحمولة:

   nc -lvnp 8080 -vvv
   

4. بصفتك طالبًا، أضف مفتاح SSH العام الخاص بك إلى ملفك الشخصي في MarkUs، ثم شغّل عملية Git عبر SSH على أي مستودع مقرر.

   git clone ssh://markus@<host>:2222/~/csc123
   

الإصدارات المتأثرة المعروفة

MarkUs <= 2.9.0.

تم إصلاحها في الإصدار 2.9.1.

التخفيف

قم بالترقية إلى إصدار MarkUs مدعوم يتضمن الإصلاح. يمكن أن يحدّ تقييد أذونات نظام الملفات لعملية التطبيق من التأثير.

المراجع

https://github.com/MarkUsProject/Markus/security/advisories/GHSA-mccg-p332-252h