CVE-2025-4517 — Python tarfile filter="data" Bypass (PoC)

Vulnerabilidad de Path Traversal en el módulo tarfile de Python que afecta a las versiones 3.8.0 hasta 3.13.1. El sandbox filter="data" — diseñado para evitar extracciones no seguras — puede ser evadido creando rutas que exceden PATH_MAX (4096 bytes), lo que provoca que os.path.realpath() deje de resolver enlaces simbólicos silenciosamente. La comprobación de seguridad ve una ruta que parece segura mientras que el kernel resuelve la real, permitiendo escrituras fuera del directorio de extracción. Este PoC abusa de la evasión para escribir una clave pública SSH en /root/.ssh/authorized_keys.

---

Cómo funciona

1. Construye un tar malicioso con directorios profundamente anidados (nombres de 247 caracteres) que empujan las rutas de enlaces simbólicos más allá de PATH_MAX.
2. filter="data" llama a os.path.realpath() para validar cada ruta — pero al alcanzar PATH_MAX deja de resolver y ve la ruta como todavía dentro del directorio de preparación. La comprobación pasa.
3. El kernel resuelve la ruta completa correctamente durante la extracción, escapando del sandbox.
4. Se escribe un archivo normal a través de la cadena de enlaces simbólicos escapada, aterrizando en /root/.ssh/authorized_keys.
5. Se verifica el acceso SSH como root con la clave inyectada.

Requisitos

• Python 3
• ssh-keygen disponible (o proporciona tu propia clave pública con -k)
• Acceso de escritura al directorio de respaldo utilizado por el script vulnerable
• Permisos sudo para desencadenar la extracción vulnerable

Uso

# Genera un nuevo par de claves automáticamente
python3 exploit.py

# Usa una clave pública existente
python3 exploit.py -k ~/.ssh/id_ed25519.pub

Ejemplo:

$ python3 exploit.py
[+] SSH keypair generated: /tmp/cve_2025_4517_key
[*] Creating exploit tar...
[+] Exploit tar created: /tmp/cve_2025_4517_exploit.tar
[*] Deploying exploit to: /opt/backup_clients/backups/backup_9999.tar
[+] Exploit deployed successfully
[*] Triggering extraction via vulnerable script...
[+] Extraction completed
[*] Verifying exploit via SSH...
[+] SUCCESS! SSH as root confirmed: uid=0(root) gid=0(root) groups=0(root)

============================================================
[+] EXPLOITATION SUCCESSFUL!
[+] SSH into root with: ssh -i /tmp/cve_2025_4517_key root@localhost
============================================================

[?] Open root shell now? (y/n):

Referencias

• CVE-2025-4517
• Documentación de Python tarfile — filtros de extracción
• Aviso de seguridad de Python

Créditos

• Descubrimiento: Python Security Response Team
• Limpieza y simplificación: Esteban Zárate