CVE-2023-32309

Resumen

PyMdown Extensions es un conjunto de extensiones para el proyecto de markdown `Python-Markdown`. En las versiones afectadas es posible la lectura arbitraria de archivos al usar la sintaxis de inclusión de archivos. Al usar la sintaxis `--8<--"/etc/passwd"` o `--8<--"/proc/self/environ"`, el contenido de estos archivos se renderizará en la documentación generada. Además, también se puede usar una ruta relativa a una ruta base permitida y especificada para renderizar el contenido de un archivo fuera de las rutas base especificadas: `--8<-- "../../../../etc/passwd"`. Dentro de la extensión Snippets, existe una opción `base_path`, pero la implementación es vulnerable a Directory Traversal. La sección vulnerable se encuentra en `get_snippet_path(self, path)`, líneas 155 a 174 en snippets.py. Cualquier archivo legible en el host donde se ejecuta el plugin puede tener su contenido expuesto. Esto puede afectar cualquier uso de Snippets que exponga el uso de Snippets a usuarios externos. Nunca se recomienda usar Snippets para procesar contenido dinámico orientado al usuario. Está diseñado para procesar contenido conocido en el backend bajo el control del host, pero si alguien lo habilitara accidentalmente para contenido orientado al usuario, podría exponerse información no deseada. Este problema se ha solucionado en la versión 10.0. Se recomienda a los usuarios actualizar. Los usuarios que no puedan actualizar pueden restringir las rutas relativas filtrando la entrada.

• CVE-2023-32309PoC

  Demostración mínima basada en Docker de la vulnerabilidad CVE-2023-32309 para investigación educativa de seguridad y análisis de explotación.